MacStealermacOS恶意软件可攻击苹果设备，窃取用

　　一种新的信息窃取恶意软件将目光投向Apple的macOS操作系统，以从受感染的设备中窃取敏感信息。
　　它被称为MacStealer，是使用Telegram作为命令和控制（C2）平台来窃取数据的最新威胁示例。它主要影响运行macOS版本Catalina以及之后运行在M1和M2CPU上的设备。
　　Uptycs研究人员ShilpeshTrivedi和PratikJeware在一份新报告中说：MacStealer有能力从受害者的浏览器中窃取文档、cookie和登录信息。
　　本月初首次在在线黑客论坛上发布广告，它仍在进行中，恶意软件作者计划添加功能以从Apple的Safari浏览器和Notes应用程序中捕获数据。
　　在当前形式下，MacStealer旨在从GoogleChrome、MozillaFirefox和Brave等浏览器中提取iCloudKeychain数据、密码和信用卡信息。它还支持收集MicrosoftOffice文件、图像、档案和Python脚本。
　　用于传递恶意软件的确切方法尚不清楚，但它通过DMG文件（weed。dmg）传播，执行时会打开一个伪造的密码提示，以寻求访问系统设置应用程序为幌子获取密码。
　　MacStealer是过去几个月刚刚出现的几个信息窃取程序之一，并且添加到目前已经存在的大量类似工具中。
　　MacStealermacOS恶意软件
　　这还包括另一款名为HookSpoofer的新型基于C的恶意软件，它的灵感来自StormKitty，具有键盘记录和剪辑功能，可将窃取的数据传输到Telegram机器人。
　　另一个值得注意的浏览器cookie窃取恶意软件是Ducktail，它也使用Telegram机器人来泄露数据，并在2023年2月中旬重新出现，并改进了回避检测的策略。
　　DeepInstinct研究员SimonKenin本月早些时候表示，这涉及将初始感染从包含恶意可执行文件的存档更改为包含将启动感染链的恶意LNK文件的存档。
　　窃取者恶意软件通常通过不同渠道传播，包括电子邮件附件、虚假软件下载和其他社会工程技术。
　　为减轻此类威胁，建议用户及时更新操作系统和安全软件，避免下载文件或点击未知来源的链接。
　　SentinelOne研究员PhilStokes上周表示：随着Mac在企业领导层和开发团队中越来越受欢迎，存储在其中的数据对攻击者来说越重要。
　　参考链接：https：thehackernews。com202303newmacstealermacosmalwaresteals。html