Cyble的一项研究发现,一种新型的信息窃取恶意软件正在针对macOS设备。这种恶意软件被称为Atomic macOS Stealer (AMOS),它专门设计用于只针对Mac设备,并从苹果设备中窃取敏感信息。以下是我们目前所知道的情况以及您如何保护您的Mac电脑。
AMOS能做什么?
AMOS恶意软件是在一个国外社交软件频道上被发现的,它被出售给想要制造混乱的黑客。这种恶意软件的主要目的是渗透您的设备并获取机密数据,例如钥匙串密码、完整的系统信息、桌面和文档文件夹中的文件以及macOS密码。
这种恶意软件可怕地具有渗透流行浏览器应用程序(如Chrome和Firefox)的能力,悄悄地提取敏感信息,如自动填充数据、密码、Cookie甚至信用卡信息。而且,如果这还不够糟糕的话,它还专门针对流行的加密钱包,如Electrum、Binance和Atomic。
谁在传播这种恶意软件?
黑客可以通过国外社交软件以每月1000美元的费用购买AMOS。它附带了一个Web界面(Web面板),简化了恶意软件目标的管理,以及猜测私钥(暴力破解)的工具。
AMOS是如何传播的?
这种恶意软件是通过一个.dmg文件传播的,macOS用户可能会熟悉它们,因为它们是将软件安装到电脑上的文件。
一旦打开.dmg文件,该软件可能会显示一个伪造的提示,看起来像是电脑系统的一部分。这个提示可能会要求访问存储在桌面或文档文件夹中的文件。一旦安装,它就会迅速开始收集私人信息,并将其发送到一个遥远的服务器。由于它需要您点击.dmg文件来安装,所以您可以完全避免这种恶意软件,只要不安装任何来自未经验证来源的不受信任的软件。
如何保护您的Mac免受这种恶意软件的侵害
小心您下载的内容。当您下载一个新应用程序或任何其他文件到您的电脑时,要仔细检查来源。您应该只从苹果商店直接下载应用程序,并且您要确保下载的任何应用程序都有好评。而且当涉及到下载其他文件,如文档、图片或其他东西时,要确保它来自合法来源。
使用最新版本的macOS和安全软件。苹果经常发布系统更新,以修复已知漏洞并提高安全性。因此,您应该始终保持您的Mac运行最新版本的macOS,并且使用可靠的安全软件来防止恶意软件入侵。
不要轻信诱饵。黑客可能会利用各种诱饵来诱使您打开或下载含有恶意软件的文件。例如,他们可能会发送一封看似来自正规公司或机构的电子邮件,并附上一个.dmg文件作为附件或链接。或者他们可能会在社交媒体上发布一些吸引人或令人好奇的内容,并提供一个含有恶意软件的链接。因此,您应该对任何未经请求或看起来可疑的文件或链接保持警惕,并不要轻易点击或下载它们。
您怎么看<新型恶意软件针对macOS设备,可窃取您的敏感信息>,欢迎在评论区分享您的看法!
如果感兴趣,欢迎点赞关注转发给朋友!