logo

macOS 木馬升級：以簽名應用程式偽裝傳播，加密使用者面臨更隱蔽風險

By: theblockbeats.news|2025/12/23 14:46:06
0
分享
copy

BlockBeats 消息，12 月 23 日，慢雾首席信息安全官 23pds 发文分享称，活躍於 macOS 平台的 MacSync Stealer 惡意軟體已出現明顯演進，已有用戶資產被盜。其轉發的文章提到，從早期依賴「拖曳到終端」「ClickFix」等低門檻誘導手法，升級為程式碼簽名並通過蘋果公證（notarized）的 Swift 應用程式，顯著提升隱蔽性。

研究人員發現，該樣本以名為 zk-call-messenger-installer-3.9.2-lts.dmg 的磁碟映像形式傳播，通過偽裝成即時通訊或工具類應用誘導用戶下載。與過往不同，新版本無需用戶進行任何終端操作，而是由內建的 Swift 輔助程式從遠端伺服器拉取並執行編碼腳本，完成資訊竊取流程。

該惡意程式已完成程式碼簽名並通過蘋果公證，開發者團隊 ID 為 GNJLS3UYZ4，相關雜湊在分析時尚未被蘋果吊銷。這意味著其在預設 macOS 安全機制下具有更高的「可信度」，更容易繞過用戶警惕。研究還發現，該 DMG 體積異常偏大，內含 LibreOffice 相關 PDF 等誘餌文件，用於進一步降低猜疑。

安全研究人員指出，此類資訊竊取木馬常以瀏覽器資料、帳戶憑據、加密錢包資訊為主要目標。隨著惡意軟體開始系統性濫用蘋果簽名與公證機制，加密資產用戶在 macOS 環境下面臨的釣魚與私鑰洩露風險正在上升。

強烈建議用戶確保在 Jamf for Mac 中啟用威脅防防和高級威脅控制，並將其設置為阻擋模式，以抵抗這些最新的資訊竊取程式變種。

猜你喜歡

從礦企到基建商，Bitdeer清空BTC背後的生存邏輯

利潤率逼近紅線，礦工開始使用比特幣作為燃料。

Agentic Commerce如何能讓AI開始賺錢？

第一批會賺錢的AI已經出現，有哪些項目值得關注

2月大調整，加密貨幣市場已經觸底了嗎？

從歷史經驗來看，本輪下跌最劇烈的階段可能即將結束。

金融科技巨頭眼中的AI支付：五個等級、穩定幣基建、下一代全球化商業

Stripe用十五年時間，將七行碼變成了一個流轉著全球1.6% GDP的商業帝國。它的下一步，是要定義下一代全球商業規則。

扎克伯格重推穩定幣，Meta這次能打贏「復活賽」嗎？

相較於 2019 年 Libra 時期試圖硬撼全球金融體系，2026 年的 Meta 表現得更為穩健且以合規為導向。

Polymarket新規發佈，如何構建一個新的交易機器人

2026年真正能獲勝的交易Bot，不是最快的接收方，而是最傑出的流動性提供者

熱門幣種

最新加密貨幣要聞

19:01

交易员減少對美联储降息押注，6月降息25個基點概率報50%

BlockBeats 消息，2 月 25 日，交易员削减了美联储的降息押注，预计 6 月降息 25 個基點的概率為 50%。(金十)
19:01

韓國新立法擬要求「荐股荐幣」金融網紅強制披露持倉

BlockBeats 消息，2 月 25 日，据韩媒报道，韩国共同民主党国会议员 金承源 正准备分别修订《資本市場法》和《虛擬資產利用者保護法》，擬對在社交媒體等平臺上推薦股票及虛擬資產的「金融網紅」（Finfluencer）實施金融資產強制披露義務。根據草案內容，凡以反覆提供投資建議或收取報酬為目的，向不特定多數人推薦金融投資商品或虛擬資產交易的個人，須公開其所收取的報酬，以及所持有的相關金融商品與虛擬資產種類及數量。具體適用範圍將由總統令進一步細化。違規者擬適用與操縱市場、搶先交易等資本市場不公平交易行爲相當的處罰標準。立法目的在於強化投資資訊透明度，防範因資訊不對稱及利益衝突導致的投資者...
19:01

WEEX上線XRP、ADA Staking，APR達3%和2%

BlockBeats 消息，2 月 25 日，WEEX 唯客公告，平台已上線 Ripple (XRP) 和 Cardano (ADA) Staking 活期理財，用戶可通過 WEEX APP / Web 端參與質押，參考年化收益率分別為 3% 和 2%。此外，WEEX 還支持 BTC、ETH、SOL、USDC、USD1、USDD 和 BDX Staking，APR 分別為 5%、5%、7%、3.5%、10%、8% 和 100%。
19:01

主流永续合约去中心化交易所一覽：Aster 交易量回落明顯，Hyperliquid 交易量波動較小

BlockBeats 消息，2 月 25 日，据 DefiLlama 数据，主流 Perp DEX 總交易量多數有所回升，而 Aster 交易量回落幅度較大，排名降至第四；Lighter 現居第二。Hyperliquid 仍穩居榜首，未平倉合約量小幅增長，交易量波動較小，保持領先地位。當前主要 Perp DEX 交易量排名如下：Hyperliquid 24 小時交易量約 63.7 億美元，TVL 約 42.0 億美元，未平倉合約量約 54.9 億美元；Lighter 24 小時交易量約 31.3 億美元，TVL 約 9.2 億美元，未平倉合約量約 7.14 億美元；EdgeX 24 小時交易量...
09:01

機構：預計2030年預測市場年化收入將達100億美元

BlockBeats 消息，2 月 25 日，根據美國銀行 Citizens 週一發布的報告，預測市場年化收入已從 12 月的約 20 億美元攀升至當前 30 億美元以上，預計到 2030 年可達 100 億美元。分析師指出，交易量加速增長、市場結構強化及機構早期參與，預示著這一軌跡正複刻上市衍生品和數字資產的早期演變。預測市場已從小眾博彩迅速發展為匯聚現實事件概率的複雜交易平台生態。頂級玩家包括受 CFTC 監管的 Kalshi 及覆蓋政治、體育、經濟領域的 Polymarket，正吸引主流金融與監管機構廣泛關注。分析師認為，資產類別通常遵循從零售驅動流動性到專業做市商，最終機構資本進入的路...
閱讀更多
社區
iconiconiconiconiconiconiconicon

聯繫客服Bot：@WEEX_support_smart_Bot

VIP服務：support@weex.com