時(shí)刻新聞
花秀竹
IT之家7月9日消息，科技媒體AppleInsider昨日（7月8日）發(fā)布博文，報(bào)道稱針對(duì)蘋果macOS系統(tǒng)的惡意軟件AtomicmacOSStealer（AMOS）新增了后門持久化安裝功能，進(jìn)一步威脅Mac用戶。
IT之家此前報(bào)道，AMOS惡意軟件可以追溯到2023年4月，可以竊取訪問(wèn)鑰匙串密碼、系統(tǒng)信息、桌面和文檔文件夾中的文件以及Mac的密碼。
AMOS還可以滲透Chrome和Firefox等瀏覽器應(yīng)用程序中，提取自動(dòng)填充信息、密碼、cookie、錢包和信用卡信息，并搜索Electrum、Binance和Atomic等加密錢包，以便于竊取相關(guān)資料和財(cái)產(chǎn)。
AMOS在2024年2月迎來(lái)新變種，大小不僅縮小到1.3MB左右，而且隱蔽性更強(qiáng)，破壞力更大。
AMOS新變種在保持隱蔽的情況下，使用Python腳本和AppleScript執(zhí)行收集用戶數(shù)據(jù)的操作。AppleScript功能與之前記錄的一款名為RustDoor的惡意軟件相似，兩個(gè)版本的AppleScript都側(cè)重于收集敏感文件。
而根據(jù)MacPaw安全部門Moonlock最新發(fā)現(xiàn)，AMOS目前增加了后門持久化安裝功能，意味著在竊取用戶數(shù)據(jù)和加密錢包之外，AMOS還可以通過(guò)后門，擴(kuò)展到控制完整的Mac系統(tǒng)。
該安全部門分析新版AMOS的代碼，前幾個(gè)階段并沒(méi)有變化，不過(guò)在數(shù)據(jù)收集階段后運(yùn)行，新增運(yùn)行后門操作，通過(guò)偽裝成合法安裝程序的trojanizedDMG文件，文件中包含了Mach-Obash包裝腳本和一系列擴(kuò)展，從而繞過(guò)Gatekeeper安全檢查。
該安全部門還指出盡管后門安裝提高了AMOS的能力，但似乎并沒(méi)有達(dá)到其最大潛力，AMOS版本有很大的擴(kuò)展?jié)摿Γ@些功能很可能會(huì)隨著時(shí)間推移而出現(xiàn)。
獨(dú)家收藏《重生成龜:開局被孫大圣撿到》,亂我心者,皆是浮云!
今日推薦：《重生西游成龜：開局被孫大圣撿到》作者：路遠(yuǎn)。點(diǎn)擊文末超鏈接開始觀看吧～第五百四十七章：打起來(lái)了可現(xiàn)在他們這么一弄，打架的事情是徹底的泡湯了|。尤其是聽到了當(dāng)康他們那宛如跪舔一樣的言論后，就連林放都是有些尷尬||。猴哥是好-——。但也不用夸得天上僅有，地上無(wú)雙吧。這是猴哥嗎？你說(shuō)的這是個(gè)等我繼續(xù)說(shuō)||。
獨(dú)家好書《重生成龜:開局被孫大圣撿到》,拯救你的書荒時(shí)期!
小說(shuō)：被孫大圣撿到的小烏龜，成為了西游之王！今日推薦：《重生成龜：開局被孫大圣撿到》作者：路遠(yuǎn)。點(diǎn)擊文末超鏈接開始觀看吧～---精選段落--- 第六百一十三章：三界又動(dòng)蕩了這次三界生靈倒是不震驚，也不懵逼了，他們已經(jīng)習(xí)慣了|。元始天尊之后，那就是通天教主了。三界生靈已經(jīng)是見怪不怪了|_。他們甚至已經(jīng)后面會(huì)介紹。
小說(shuō):重生龜,小龜逆襲成大圣,踏碎凌霄再無(wú)遺憾!
小說(shuō)：小烏龜與猴哥一起踏碎凌霄，驚天逆襲！今日推薦：《重生成龜：開局被孫大圣撿到》作者：路遠(yuǎn)。點(diǎn)擊文末超鏈接開始觀看吧～---精選段落--- 第七百三十章：林放的秘密部隊(duì)如林放和孫悟空這樣依舊能放下戒心的，三界都找不出幾個(gè)了--?！澳悄銓?duì)我們的專業(yè)性還有什么問(wèn)題嗎？”林放有看向了世嘉。世嘉連忙搖還有呢？
來(lái)源：紅網(wǎng)
作者：陳少云
編輯：司善
本文為紅辣椒評(píng)論 原創(chuàng)文章，僅系作者個(gè)人觀點(diǎn)，不代表紅網(wǎng)立場(chǎng)。轉(zhuǎn)載請(qǐng)附原文出處鏈接和本聲明。