IT之家7月9日消息，科技媒體AppleInsider昨日（7月8日）發(fā)布博文，報(bào)道稱針對蘋果macOS系統(tǒng)的惡意軟件AtomicmacOSStealer（AMOS）新增了后門持久化安裝功能，進(jìn)一步威脅Mac用戶。
IT之家此前報(bào)道，AMOS惡意軟件可以追溯到2023年4月，可以竊取訪問鑰匙串密碼、系統(tǒng)信息、桌面和文檔文件夾中的文件以及Mac的密碼。
AMOS還可以滲透Chrome和Firefox等瀏覽器應(yīng)用程序中，提取自動填充信息、密碼、cookie、錢包和信用卡信息，并搜索Electrum、Binance和Atomic等加密錢包，以便于竊取相關(guān)資料和財(cái)產(chǎn)。
AMOS在2024年2月迎來新變種，大小不僅縮小到1.3MB左右，而且隱蔽性更強(qiáng)，破壞力更大。
AMOS新變種在保持隱蔽的情況下，使用Python腳本和AppleScript執(zhí)行收集用戶數(shù)據(jù)的操作。AppleScript功能與之前記錄的一款名為RustDoor的惡意軟件相似，兩個(gè)版本的AppleScript都側(cè)重于收集敏感文件。
而根據(jù)MacPaw安全部門Moonlock最新發(fā)現(xiàn)，AMOS目前增加了后門持久化安裝功能，意味著在竊取用戶數(shù)據(jù)和加密錢包之外，AMOS還可以通過后門，擴(kuò)展到控制完整的Mac系統(tǒng)。
該安全部門分析新版AMOS的代碼，前幾個(gè)階段并沒有變化，不過在數(shù)據(jù)收集階段后運(yùn)行，新增運(yùn)行后門操作，通過偽裝成合法安裝程序的trojanizedDMG文件，文件中包含了Mach-Obash包裝腳本和一系列擴(kuò)展，從而繞過Gatekeeper安全檢查。
該安全部門還指出盡管后門安裝提高了AMOS的能力，但似乎并沒有達(dá)到其最大潛力，AMOS版本有很大的擴(kuò)展?jié)摿?，這些功能很可能會隨著時(shí)間推移而出現(xiàn)。
甜文,重活一生,悄悄走入他寢室,主動和瘸夫圓了房為他生兒女
第一本：《農(nóng)家俏廚娘：御夫養(yǎng)娃種田忙》作者：愛青簡介：王牌美女大廚，魂穿到古代奇葩農(nóng)家，作為資深美食研究者，她的小目標(biāo)是：賺銀子，沒蛀牙！可……致富路上總是有蒼蠅，擋她視線，怎么辦？于是，某女子身旁，多了帥帥的保鏢，還是免費(fèi)的。精彩內(nèi)容：“果真這樣么？”一道清寒的聲響，乍然在倆人耳際響起。
種田文:她穿成稻香村的農(nóng)女,空間坐擁良田萬頃,還收獲妻奴莽夫
第二本：《農(nóng)家俏廚娘：御夫養(yǎng)娃種田忙》 作者：愛青精彩節(jié)選：（種田文：少女穿越古代卻遇家境貧寒，還好老天心疼賜她逆天作弊器）看見長姐繼續(xù)劈柴禾，宋怡也忙自個(gè)兒的事兒了。宋怡把一筐子莧菜，拿到河邊兒清洗干凈-。洗好后，便開始煮水撈燙。在煮水的同時(shí)，她也開始跟面。汪氏僅聽著廚閣間，發(fā)出噼里等會說——。
小說:美女大廚魂穿到古代農(nóng)家,作為資深美食研究者,她的小目標(biāo)是賺...
延伸閱讀：與 折疊：屏手機(jī)？的厚度戰(zhàn)爭 到底是否真的有意義 的相關(guān)文章
這家伙...真的是人類么？
男子8噸牛肉賣38萬 收到貨款被凍結(jié)
伊能靜：不要斷章取義
《魚王進(jìn)化》1-6大合集！?。?/a>
這一刻 我明白了買這車的意義
「蘇超」這種「城市內(nèi)戰(zhàn)」是憑什么火起來的，真的只靠地域梗整活兒嗎？
重生后，都有膽子和?；ㄕf話了【05】
銀河酷娛旗下藝人
保險(xiǎn)機(jī)構(gòu)已向9省區(qū)市支付受災(zāi)賠款
你為什么玩游戲，游戲給你帶來了什么？
