macOS木马升级:以签名应用伪装传播,加密用户面临更隐蔽风险
BlockBeats 消息,12 月 23 日,慢雾首席信息安全官 23pds 发文分享称,活跃于 macOS 平台的 MacSync Stealer 恶意软件已出现明显演进,已有用户资产被盗。其转发的文章提到,从早期依赖「拖拽到终端」「ClickFix」等低门槛诱导手法,升级为代码签名并通过苹果公证(notarized)的 Swift 应用程序,显著提升隐蔽性。
研究人员发现,该样本以名为 zk-call-messenger-installer-3.9.2-lts.dmg 的磁盘镜像形式传播,通过伪装成即时通讯或工具类应用诱导用户下载。与以往不同,新版本无需用户进行任何终端操作,而是由内置的 Swift 辅助程序从远程服务器拉取并执行编码脚本,完成信息窃取流程。
该恶意程序已完成代码签名并通过苹果公证,开发者团队 ID 为 GNJLS3UYZ4,相关哈希在分析时尚未被苹果吊销。这意味着其在默认 macOS 安全机制下具有更高的「可信度」,更容易绕过用户警惕。研究还发现,该 DMG 体积异常偏大,内含 LibreOffice 相关 PDF 等诱饵文件,用于进一步降低怀疑。
安全研究人员指出,此类信息窃取木马常以浏览器数据、账户凭据、加密钱包信息为主要目标。随着恶意软件开始系统性滥用苹果签名与公证机制,加密资产用户在 macOS 环境下面临的钓鱼与私钥泄露风险正在上升。
0
0
免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。
你已了解市场,是时候开始交易了!
Bitget支持一站式交易加密货币、股票和黄金等。
立即交易!
你也可能喜欢
9.18张历辉:今日以太坊(ETH)行情分析及操作建议参考!
AiCoin•2026/09/17 17:51
英伟达推出新产品,旧的 GPU 会迅速过吗
404k•2026/09/17 17:16
美国股市计划于 12 月 6 日延长交易时间至每周 23 小时
AiCoin•2026/09/17 15:20
价值719万美元,某地址939.74枚SP500空单被全数清算
Odaily星球日报•2026/09/17 13:37
加密货币价格
更多Bitcoin
BTC
$76,628.36
+0.60%
Ethereum
ETH
$2,453.24
+1.28%
Tether USDt
USDT
$0.9991
-0.00%
BNB
BNB
$743.08
+2.43%
XRP
XRP
$1.3
+0.33%
USDC
USDC
$0.9999
+0.01%
Solana
SOL
$102.32
+3.21%
TRON
TRX
$0.3352
-0.10%
Zcash
ZEC
$1,492.16
+9.18%
Hyperliquid
HYPE
$86.72
+10.15%
交易热门币种
新用户可获得价值 6200 USDT 的迎新大礼包
立即交易
立即成为交易者?新用户可获得价值 6200 USDT 的迎新大礼包
立即注册