IT之家7月9日消息，科技媒體AppleInsider昨日（7月8日）發(fā)布博文，報道稱針對蘋果macOS系統(tǒng)的惡意軟件AtomicmacOSStealer（AMOS）新增了后門持久化安裝功能，進(jìn)一步威脅Mac用戶。
IT之家此前報道，AMOS惡意軟件可以追溯到2023年4月，可以竊取訪問鑰匙串密碼、系統(tǒng)信息、桌面和文檔文件夾中的文件以及Mac的密碼。
AMOS還可以滲透Chrome和Firefox等瀏覽器應(yīng)用程序中，提取自動填充信息、密碼、cookie、錢包和信用卡信息，并搜索Electrum、Binance和Atomic等加密錢包，以便于竊取相關(guān)資料和財產(chǎn)。
AMOS在2024年2月迎來新變種，大小不僅縮小到1.3MB左右，而且隱蔽性更強(qiáng)，破壞力更大。
AMOS新變種在保持隱蔽的情況下，使用Python腳本和AppleScript執(zhí)行收集用戶數(shù)據(jù)的操作。AppleScript功能與之前記錄的一款名為RustDoor的惡意軟件相似，兩個版本的AppleScript都側(cè)重于收集敏感文件。
而根據(jù)MacPaw安全部門Moonlock最新發(fā)現(xiàn)，AMOS目前增加了后門持久化安裝功能，意味著在竊取用戶數(shù)據(jù)和加密錢包之外，AMOS還可以通過后門，擴(kuò)展到控制完整的Mac系統(tǒng)。
該安全部門分析新版AMOS的代碼，前幾個階段并沒有變化，不過在數(shù)據(jù)收集階段后運行，新增運行后門操作，通過偽裝成合法安裝程序的trojanizedDMG文件，文件中包含了Mach-Obash包裝腳本和一系列擴(kuò)展，從而繞過Gatekeeper安全檢查。
該安全部門還指出盡管后門安裝提高了AMOS的能力，但似乎并沒有達(dá)到其最大潛力，AMOS版本有很大的擴(kuò)展?jié)摿?，這些功能很可能會隨著時間推移而出現(xiàn)。
小說:魂穿大楚太子,奸臣顫抖吧,我誓要一統(tǒng)江山!
自己竟然穿越到一個平行時空，所在的王朝被稱為大楚帝國，而自己竟然是這個龐大帝國的儲君|。只是，目前貌似遇到了一點小麻煩……蘇貴妃之子，也就是十五皇子，五天前被發(fā)現(xiàn)毒死于宮中。之前京都便有傳言，皇帝欲重立太子。于是，因為有確保儲君地位的動機(jī)|_。自己瞬間就成為了兇案的最大嫌疑人，被父皇下旨禁足于東宮。
沈煉有些恐懼，他不僅被人用劍捅了，還被下毒了-?！斑@到底是怎么回事？同歸于盡？還是被人所害？”剛剛穿越過來就這樣地獄開局！有點難搞！這時，前身的記憶終于開始融合，往事一幕幕如同幻燈片一般，在沈煉的腦海中播放。前身乃是大楚王朝兗州治下蕩云城的一名鎮(zhèn)魔錦衣衛(wèi)。這是一個武者可以飛天遁地，移山填海，..
小說:奸臣當(dāng)?shù)阑实酆暗?百官跪我,我手握兵馬笑看風(fēng)云
大楚王朝的文武百官，臉上神情被范離盡收眼底。有憤憤不平者，有惶恐不安者。但最多的，卻是因為他欺壓楚帝，而竊喜歡愉者——?！按蟪?，我的追隨者還不少？”范離剛穿越，對原主的情況并不太了解-。系統(tǒng)提供了大量情報，他只倉猝吸收了一部分，比如已知范氏是楚國第一名門望族-——?！翱磥?，范氏在楚國樹大根深說完了。
大楚王朝，大將軍王陳長絡(luò)極其長子陳尊，二子陳敬因功高震主，被皇帝以莫須有罪名斬首于邊關(guān)……無數(shù)的記憶畫面閃過腦海，極短的時間里，陳平安明白了一切|_。他這是穿越了！穿越到了大楚王朝大將軍王膝下僅剩的一個兒子，三子陳平安的身上-——。穿在了原身父親大哥二哥被殺，大將軍王府被抄家，府上家眷即將被流放的希望你能滿意——-。
小說:奸臣當(dāng)?shù)阑实酆暗?百官跪我,我手握天下笑看風(fēng)云
大楚王朝的文武百官，臉上神情被范離盡收眼底。有憤憤不平者，有惶恐不安者——。但最多的，卻是因為他欺壓楚帝，而竊喜歡愉者|。“大楚朝堂，我的追隨者還不少？”范離剛穿越，對原主的情況并不太了解。系統(tǒng)提供了大量情報，他只倉猝吸收了一部分，比如已知范氏是楚國第一名門望族|。“看來，范氏在楚國樹大根深有幫助請點贊_。
穿越到了大楚王朝大將軍王膝下僅剩的一個兒子，三子陳平安的身上-|。穿在了原身父親大哥二哥被殺，大將軍王府被抄家，府上家眷即將被流放的時候——-。這群用長槍抵著他的人，是朝廷派來抄家的禁衛(wèi)軍||。剛才與他對視的那個丑八怪，則是皇帝身邊的紅人，大太監(jiān)羅生堂-_。不過原主記憶中，對這大太監(jiān)知道的不多，僅僅能將本人后面會介紹。
