macOS 恶意软件 AMOS 再升级：新增后门持久化功能，威胁范围扩展至系统控制
7 月 9 日消息，科技媒体 AppleInsider 于 7 月 8 日发布博文称，针对苹果 macOS 系统的恶意软件 Atomic macOS Stealer(简称 AMOS)新增了后门持久化安装功能，对 Mac 用户的威胁程度进一步升级。
IT 之家此前曾报道，AMOS 恶意软件最早可追溯至 2023 年 4 月，其主要危害在于窃取用户的钥匙串密码、系统信息、桌面及文档文件夹中的文件，以及 Mac 的各类密码。此外，它还能渗透 Chrome、Firefox 等浏览器，提取自动填充信息、密码、cookie、钱包及信用卡信息，并搜索 Electrum、Binance、Atomic 等加密钱包，进而窃取相关资料与财产。
2024 年 2 月，AMOS 出现新变种，不仅体积缩小至 1.3MB 左右，隐蔽性和破坏力也显著增强。该变种在保持隐蔽的前提下，借助 Python 脚本和 Apple Script 执行用户数据收集操作，其 Apple Script 功能与一款名为 RustDoor 的恶意软件相似，均侧重收集敏感文件。
而据 MacPaw 安全部门 Moonlock 的最新发现，AMOS 目前又增加了后门持久化安装功能。这意味着，除了窃取用户数据和加密钱包外，AMOS 还能通过后门实现对 Mac 系统的完整控制，威胁范围大幅扩展。
该安全部门分析新版 AMOS 的代码后发现，其前几个阶段的操作未发生变化，但在数据收集阶段后，新增了运行后门的操作。具体而言，它通过伪装成合法安装程序的 trojanized DMG 文件(内含 Mach-O bash 包装脚本及一系列扩展)，绕过 Gatekeeper 安全检查，从而实现后门的持久化安装。
不过，该安全部门也指出，尽管后门安装提升了 AMOS 的能力，但目前尚未完全发挥其最大潜力。随着时间推移，AMOS 很可能会进一步扩展功能，其威胁值得 Mac 用户持续警惕。
TikTok 海外推广怎么做？拓氪科技带你掌握全套投放工具
在跨境电商、品牌出海常态化的当下，TikTok凭借全球超10亿月活用户，成为国内企业开拓海外市场、塑造品牌形象、撬动跨境流量的核心阵地。但多数出海企业面临海外流量不精准、投放门槛高、工具不会用、广告成
3天前
企业获客难怎么破？拓氪科技企业级智能营销获客系统了解一下
在数字化营销全面普及的当下，传统企业营销模式普遍面临获客成本高、流量精准度低、转化效率差、数据无法溯源等痛点。无论是中小微实体企业，还是中大型B端服务商、跨境品牌企业，都亟需一套智能化、全域化、高性价
公司上市新闻稿发布找什么机构好？朝闻通软文发稿靠谱吗
企业推进上市筹备阶段，新闻稿与权威软文发布是构建资本市场品牌背书、传递企业经营信息、夯实公众品牌公信力的核心手段。上市相关稿件具备合规要求高、媒体权威性门槛高、信息发布严谨性强的特点，很多拟上市企业在
3天前
朝闻通的软文撰写质量怎么样？软文发稿服务靠谱吗
软文是品牌传递信息、构建公信力、提升网络正面声量的核心载体，软文撰写质量，直接决定媒体收录效果、受众阅读转化与品牌传播价值。在国内软文发稿服务赛道，朝闻通凭借标准化撰稿体系、全媒体资源储备与成熟项目交
3天前
粉丝应援怎么做户外 LED 大屏投放？传播易一站式广告采购方案
粉丝应援已经从圈层内自发表达，升级为规范化、可视化、城市级的线下传播项目。户外LED大屏凭借强视觉冲击力、城市公共曝光属性，成为粉丝群体生日纪念、作品宣发、周年献礼等应援场景的首选载体。传播易依托全国
3天前
品牌怎么做抖音达人种草视频广告？选传播易一站式采购
短视频时代，抖音达人种草已成为品牌视频广告体系内品效协同的核心营销方式。依托全域广告资源整合能力，传播易为品牌提供一站式抖音达人种草视频广告采购、内容策划、达人匹配、投放落地与数据复盘全链路服务，打通
