苹果 Mac 用户警惕新型恶意软件“Cthulhu Stealer”

2024年8月26日 22:22

最近，苹果 Mac 用户收到关于一种新型恶意软件“Cthulhu Stealer”的警告，该恶意软件能够窃取用户的个人信息，尤其是crypto钱包的敏感数据。网络安全公司 Cado Security 于8月22日发布的报告指出，尽管 macOS 系统以其安全性著称，但针对该系统的恶意软件攻击正在逐年上升。

“Cthulhu Stealer”伪装成合法软件，采用 Apple 磁盘映像 (DMG) 文件形式，如 CleanMyMac 和 Adobe GenP。一旦用户打开此文件，恶意软件将通过 macOS 命令行工具运行 AppleScript 和 JavaScript，要求用户输入密码。输入密码后，用户还会被要求提供流行的Ethereum钱包 MetaMask 的登录信息。此外，该恶意软件还针对其他多个crypto钱包，包括 Coinbase、Wasabi 和某安。

该恶意软件会将窃取的数据存储在文本文件中，并收集受害者的系统信息，例如 IP 地址和操作系统版本。Cado Security 的研究员 Tara Gould 解释称：“Cthulhu Stealer 的设计目的是从多个渠道窃取登录信息，包括游戏账户。”她还指出，这种恶意软件与2023年发现的 Atomic Stealer 有许多相似之处，暗示黑客很可能修改了后者的代码。

“Cthulhu Stealer”还通过 TG 消息平台以每月 500 美元的价格转租给其他攻击者，开发者共享成功部署的利润。最近有报道称，该恶意软件的运营因支付纠纷而停止，导致部分合作伙伴控诉诈骗。

8月23日，《Bitcoin杂志》还报道了另一种针对 Mac 用户的新型恶意软件 AMOS，该软件能够复制 Ledger Live 软件，进一步加剧了用户的安全隐患。苹果公司对此表示关注，并在8月6日宣布将对下一代 macOS 版本进行更新，以增强系统安全性，确保只有受信任的应用程序可以在其平台上运行。

免责声明:苹果 Mac 用户警惕新型恶意软件“Cthulhu Stealer”文章转发自互联网，版权归其所有。
文章内容不代表本站立场和任何投资暗示。加密货币市场极其波动，风险很高，可能不适合所有投资者。在投资加密货币之前，请确保自己充分了解市场和投资的风险，并考虑自己的财务状况和风险承受能力。此外，请遵循您所在国家的法律法规，以及遵守交易所和钱包提供商的规定。对于任何因使用加密货币所造成的投资损失或其他损失，本站不承担任何责任。

苹果 Mac 用户警惕新型恶意软件“Cthulhu Stealer”

元宇宙最新

元宇宙热门