BTC $85,122.06 +0.56%
ETH $2,698.78 +0.49%
BNB $791.14 +3.12%
XRP $1.50 +0.77%
SOL $120.91 +1.29%
TRX $0.3350 -0.16%
DOGE $0.0932 +0.54%
ADA $0.2446 +0.28%
BCH $318.14 +2.09%
LINK $14.05 +0.62%
HYPE $90.31 +2.85%
AAVE $181.60 +0.23%
SUI $1.17 +1.20%
XLM $0.2170 +1.38%
ZEC $1,321.49 +0.48%
AAPL $333.60 +0.02%
AMZN $252.39 +0.15%
GOOGL $343.97 +0.09%
MSFT $518.20 +0.15%
META $729.86 +0.18%
NVDA $234.62 -0.02%
TSLA $371.35 +0.15%
SNDK $1,716.30 -0.02%
INTC $118.34 +0.13%
SPCX $159.25 +0.08%
MU $1,067.81 -0.18%
AMD $633.02 +0.03%
BTC $85,122.06 +0.56%
ETH $2,698.78 +0.49%
BNB $791.14 +3.12%
XRP $1.50 +0.77%
SOL $120.91 +1.29%
TRX $0.3350 -0.16%
DOGE $0.0932 +0.54%
ADA $0.2446 +0.28%
BCH $318.14 +2.09%
LINK $14.05 +0.62%
HYPE $90.31 +2.85%
AAVE $181.60 +0.23%
SUI $1.17 +1.20%
XLM $0.2170 +1.38%
ZEC $1,321.49 +0.48%
AAPL $333.60 +0.02%
AMZN $252.39 +0.15%
GOOGL $343.97 +0.09%
MSFT $518.20 +0.15%
META $729.86 +0.18%
NVDA $234.62 -0.02%
TSLA $371.35 +0.15%
SNDK $1,716.30 -0.02%
INTC $118.34 +0.13%
SPCX $159.25 +0.08%
MU $1,067.81 -0.18%
AMD $633.02 +0.03%

加密用戶

全部
文章
快訊

macOS 木馬升級:以簽名應用偽裝傳播,加密用戶面臨更隱蔽風險

ChainCatcher 消息,慢霧首席信息安全官 23pds 發文分享稱,活躍於 macOS 平台的 MacSync Stealer 惡意軟體已出現明顯演進,已有用戶資產被盜。其轉發的文章提到,從早期依賴 "拖拽到終端"、"ClickFix"等低門檻誘導手法,升級為代碼簽名並通過蘋果公證(notarized)的 Swift 應用程序,顯著提升隱蔽性。研究人員發現,該樣本以名為 zk-call-messenger-installer-3.9.2-lts.dmg 的磁碟映像形式傳播,通過偽裝成即時通訊或工具類應用誘導用戶下載。與以往不同,新版本無需用戶進行任何終端操作,而是由內置的 Swift 輔助程序從遠程伺服器拉取並執行編碼腳本,完成信息竊取流程。該惡意程序已完成代碼簽名並通過蘋果公證,開發者團隊 ID 為 GNJLS3UYZ4,相關哈希在分析時尚未被蘋果吊銷。這意味著其在默認 macOS 安全機制下具有更高的 "可信度",更容易繞過用戶警惕。研究還發現,該 DMG 體積異常偏大,內含 LibreOffice 相關 PDF 等誘餌文件,用於進一步降低懷疑。安全研究人員指出,此類信息竊取木馬常以瀏覽器數據、賬戶憑據、加密錢包信息為主要目標。隨著惡意軟體開始系統性濫用蘋果簽名與公證機制,加密資產用戶在 macOS 環境下面臨的釣魚與私鑰洩露風險正在上升。
app_icon
ChainCatcher 與創新者共建Web3世界