macOS系统面临新型数据窃取威胁
网络安全研究人员近期发现一款代号为“MacSync Stealer”的恶意程序正在广泛传播，其主要攻击目标是使用苹果电脑操作系统的用户。这款软件已经升级到1.1.2版本，具备高度隐蔽性和破坏力。
窃取目标：从数字资产到企业密钥
该恶意软件的设计目的十分明确：全面窃取受害者的数字身份和资产。其攻击范围包括：
- 加密货币钱包：直接获取用户存储的数字资产私钥和助记词
- 浏览器凭证：盗取保存的网站登录名、密码及浏览历史
- 系统钥匙串：破解苹果系统的密码管理核心
- 基础设施密钥：针对SSH密钥、亚马逊云服务凭证及Kubernetes配置等企业级敏感信息
狡猾的攻击手法：伪装与欺骗
攻击者采用精心设计的社交工程策略。他们会伪造苹果系统的标准对话框，诱导用户输入管理员密码。一旦得手，软件会在后台悄无声息地收集数据并上传至攻击者控制的服务器。为掩盖罪行，程序最后会显示一个“操作不支持”的虚假错误提示，让用户误以为只是普通的系统故障。
安全防护与应急措施
安全专家提出以下关键建议：
- 绝对不要执行来源不明或未经严格验证的脚本文件
- 对突然弹出的系统密码请求保持高度怀疑，尤其是在未进行任何系统更新或软件安装时
- 定期检查系统活动，留意异常的网络连接或进程
如果怀疑设备已遭入侵，必须立即采取以下行动：
- 立即更改所有云服务和远程访问凭证
- 撤销并重新生成所有可能暴露的密钥对
- 尽快将数字资产转移到全新的、安全的存储地址
- 考虑全面重装操作系统以确保彻底清除威胁
随着针对加密货币持有者和企业IT人员的定向攻击日益增多，保持软件更新和良好的安全习惯比以往任何时候都更加重要。