macOS 用户注意! 恶意木马伪装成 Safari、Chrome 窃取资料

随着网络安全问题日益严重,针对Apple macOS平台的恶意攻击也愈发猖獗。 近期,一款名为 Atomic macOS Stealer(AMOS)的恶意木马针对 macOS 用户展开了攻击。 这款木马伪装成顶级浏览器 Safari 和 Chrome,引诱不明真相的用户下载,从而窃取他们的个人资料。

macOS 用户注意! 恶意木马伪装成 Safari、Chrome 窃取资料

根据安全公司 Malwarebytes 的研究人员报告,黑客们将在今年9月在 谷歌 Ads 上发布广告,以吸引 Mac 用户下载这些伪劣的浏览器。 这种钓鱼攻击手法在Windows平台上已较为常见。 通过阅读安全公司公开的报告,我们了解到黑客会在广告中声称用户当前的浏览器已经过时,需要下载更新版本以继续正常使用。

macOS 用户注意! 恶意木马伪装成 Safari、Chrome 窃取资料

当用户点击广告后,黑客将会引导他们进入一个类似官方风格的浏览器下载页面。 尽管这些页面的设计语言已显过时,很多不明就里的用户还是会被引导下载携带有恶意木马山寨浏览器。 在顺利安装了这些伪劣浏览器后,用户往往陷入一个更大的陷阱。

macOS 用户注意! 恶意木马伪装成 Safari、Chrome 窃取资料

当用户首次启动这些包含AMOS木马的浏览器时,系统会弹出一个授权请求,要求获得「文件完全控制」权限。 如果用户在不察觉的情况下选择了授权,这款恶意浏览器将会立即将用户的数据压缩成 ZIP 文件,并将这些文件发送到黑客手中,使得黑客可以轻易获取受害者的个人资料及其他敏感资料。

因此,强烈建议 macOS 用户在下载浏览器时务必提高警惕,从官方渠道下载最新版本的软件以保证安全。 同时,对于出现的相关广告,用户也需要谨慎对待,不要轻信网络上可能存在的虚假资料。 在安装软件过程中,尽量不要授权过多权限,以免给自己的数据安全带来风险。

(0)
打赏 微信扫一扫 微信扫一扫

相关推荐

发表评论

登录后才能评论