IT之家7月9日消息,科技媒體AppleInsider昨日(7月8日)發(fā)布博文,報道稱針對蘋果macOS系統(tǒng)的惡意軟件AtomicmacOSStealer(AMOS)新增了后門持久化安裝功能,進一步威脅Mac用戶。
IT之家此前報道,AMOS惡意軟件可以追溯到2023年4月,可以竊取訪問鑰匙串密碼、系統(tǒng)信息、桌面和文檔文件夾中的文件以及Mac的密碼。
AMOS還可以滲透Chrome和Firefox等瀏覽器應用程序中,提取自動填充信息、密碼、cookie、錢包和信用卡信息,并搜索Electrum、Binance和Atomic等加密錢包,以便于竊取相關資料和財產(chǎn)。
AMOS在2024年2月迎來新變種,大小不僅縮小到1.3MB左右,而且隱蔽性更強,破壞力更大。
AMOS新變種在保持隱蔽的情況下,使用Python腳本和AppleScript執(zhí)行收集用戶數(shù)據(jù)的操作。AppleScript功能與之前記錄的一款名為RustDoor的惡意軟件相似,兩個版本的AppleScript都側(cè)重于收集敏感文件。
而根據(jù)MacPaw安全部門Moonlock最新發(fā)現(xiàn),AMOS目前增加了后門持久化安裝功能,意味著在竊取用戶數(shù)據(jù)和加密錢包之外,AMOS還可以通過后門,擴展到控制完整的Mac系統(tǒng)。
該安全部門分析新版AMOS的代碼,前幾個階段并沒有變化,不過在數(shù)據(jù)收集階段后運行,新增運行后門操作,通過偽裝成合法安裝程序的trojanizedDMG文件,文件中包含了Mach-Obash包裝腳本和一系列擴展,從而繞過Gatekeeper安全檢查。
該安全部門還指出盡管后門安裝提高了AMOS的能力,但似乎并沒有達到其最大潛力,AMOS版本有很大的擴展?jié)摿?,這些功能很可能會隨著時間推移而出現(xiàn)。
鄉(xiāng)村神醫(yī)易小飛,龍紋戒加持,花都醫(yī)圣之路
今日推薦:《花都最強醫(yī)圣》作者:啵嘍啵靈——。點擊文末超鏈接開始觀看吧~第1338章三年,泰山之巔!兩個月后某一日,海外之中,有著一則消息擴散開來。海蛟族老祖宗,將在三年后,約戰(zhàn)華夏鎮(zhèn)國龍王易小飛-。約戰(zhàn)!而且此戰(zhàn),乃是死戰(zhàn)!海蛟族的老祖,是什么人物,那可是生玄境的強者_。哪怕現(xiàn)在出手,或許都能夠?qū)⒁仔★w給斬殺,但偏偏在三年之后,這 今日推薦:《花都最強醫(yī)圣》作者:啵嘍啵靈——。點擊文末超鏈接開始觀看吧~第1844章名震蒼炎皇朝!這讓原本,斬殺了蒼擎,可以安全逃離的易小飛,臉色大變!此刻的局面,更加讓易小飛陷入到了更大的危機之中。轟!易小飛和混元三身,直接被震飛出去,四人吐血連連|。不過混元三身,一同出手之下,將本尊易小飛的傷勢,..花都最強醫(yī)圣!鄉(xiāng)村神醫(yī)易小飛逆襲都市,龍紋戒開啟傳奇人生!