IT之家7月9日消息,科技媒體AppleInsider昨日(7月8日)發(fā)布博文,報(bào)道稱針對蘋果macOS系統(tǒng)的惡意軟件AtomicmacOSStealer(AMOS)新增了后門持久化安裝功能,進(jìn)一步威脅Mac用戶。
IT之家此前報(bào)道,AMOS惡意軟件可以追溯到2023年4月,可以竊取訪問鑰匙串密碼、系統(tǒng)信息、桌面和文檔文件夾中的文件以及Mac的密碼。
AMOS還可以滲透Chrome和Firefox等瀏覽器應(yīng)用程序中,提取自動(dòng)填充信息、密碼、cookie、錢包和信用卡信息,并搜索Electrum、Binance和Atomic等加密錢包,以便于竊取相關(guān)資料和財(cái)產(chǎn)。
AMOS在2024年2月迎來新變種,大小不僅縮小到1.3MB左右,而且隱蔽性更強(qiáng),破壞力更大。
AMOS新變種在保持隱蔽的情況下,使用Python腳本和AppleScript執(zhí)行收集用戶數(shù)據(jù)的操作。AppleScript功能與之前記錄的一款名為RustDoor的惡意軟件相似,兩個(gè)版本的AppleScript都側(cè)重于收集敏感文件。
而根據(jù)MacPaw安全部門Moonlock最新發(fā)現(xiàn),AMOS目前增加了后門持久化安裝功能,意味著在竊取用戶數(shù)據(jù)和加密錢包之外,AMOS還可以通過后門,擴(kuò)展到控制完整的Mac系統(tǒng)。
該安全部門分析新版AMOS的代碼,前幾個(gè)階段并沒有變化,不過在數(shù)據(jù)收集階段后運(yùn)行,新增運(yùn)行后門操作,通過偽裝成合法安裝程序的trojanizedDMG文件,文件中包含了Mach-Obash包裝腳本和一系列擴(kuò)展,從而繞過Gatekeeper安全檢查。
該安全部門還指出盡管后門安裝提高了AMOS的能力,但似乎并沒有達(dá)到其最大潛力,AMOS版本有很大的擴(kuò)展?jié)摿?,這些功能很可能會(huì)隨著時(shí)間推移而出現(xiàn)。
《娘娘您躺贏了》中令人眼前一亮的橋段,跪服有木有!
鬼知道,如今在這萬花城之中,他們已經(jīng)被嘲諷了多少次??善麄円膊桓胰フ倚蘖_殿的麻煩,那不是上趕著去找死嗎?倒還沒不要命到這個(gè)階段的。只是瞧瞧,那些人一個(gè)二個(gè)的都在修羅殿的帳篷外張望著,恨不得拿熱臉去貼人家的冷屁股|_。有本事倒是進(jìn)去啊,也只敢遠(yuǎn)遠(yuǎn)的張望著。修羅殿帳篷內(nèi),二哥正面色鐵青的站在窗邊-。前天夜里因著受了傷,.. 《娘娘您躺贏了》作者:墨重蓮文案:大周頂級禍水——獨(dú)孤小太后,欺男霸女,無惡不作_。偏偏娘家權(quán)臣個(gè)個(gè)是王者,天下敢怒不敢言_-。太后日常咸魚躺贏,秀天秀地,關(guān)鍵秀著秀著她還無敵了。怎么回事,大周人民好像越來越崇拜她了?點(diǎn)擊書卡,免費(fèi)閱讀精彩選段:有的人,天生就是淡妝濃抹總相宜的||。獨(dú)孤星闌便是等我繼續(xù)說。變身毛茸茸入后宮,康熙專寵惹眾怒?娘娘躺贏!