macOS 恶意软件 AMOS 再升级:新增后门持久化功能,威胁范围扩展至系统控制

电商
2025
07/09
10:40
IT之家
分享

  7 月 9 日消息,科技媒体 AppleInsider 于 7 月 8 日发布博文称,针对苹果 macOS 系统的恶意软件 Atomic macOS Stealer(简称 AMOS)新增了后门持久化安装功能,对 Mac 用户的威胁程度进一步升级。

  IT 之家此前曾报道,AMOS 恶意软件最早可追溯至 2023 年 4 月,其主要危害在于窃取用户的钥匙串密码、系统信息、桌面及文档文件夹中的文件,以及 Mac 的各类密码。此外,它还能渗透 Chrome、Firefox 等浏览器,提取自动填充信息、密码、cookie、钱包及信用卡信息,并搜索 Electrum、Binance、Atomic 等加密钱包,进而窃取相关资料与财产。

  2024 年 2 月,AMOS 出现新变种,不仅体积缩小至 1.3MB 左右,隐蔽性和破坏力也显著增强。该变种在保持隐蔽的前提下,借助 Python 脚本和 Apple Script 执行用户数据收集操作,其 Apple Script 功能与一款名为 RustDoor 的恶意软件相似,均侧重收集敏感文件。

  而据 MacPaw 安全部门 Moonlock 的最新发现,AMOS 目前又增加了后门持久化安装功能。这意味着,除了窃取用户数据和加密钱包外,AMOS 还能通过后门实现对 Mac 系统的完整控制,威胁范围大幅扩展。

  该安全部门分析新版 AMOS 的代码后发现,其前几个阶段的操作未发生变化,但在数据收集阶段后,新增了运行后门的操作。具体而言,它通过伪装成合法安装程序的 trojanized DMG 文件(内含 Mach-O bash 包装脚本及一系列扩展),绕过 Gatekeeper 安全检查,从而实现后门的持久化安装。

  不过,该安全部门也指出,尽管后门安装提升了 AMOS 的能力,但目前尚未完全发挥其最大潜力。随着时间推移,AMOS 很可能会进一步扩展功能,其威胁值得 Mac 用户持续警惕。

THE END
免责声明:本文系转载,版权归原作者所有;旨在传递信息,不代表一点科技的观点和立场。
为你推荐
猜你喜欢

城市流动广告黄金位,出租车顶灯广告引爆全城流量

在流量碎片化、线下营销竞争白热化的当下,传统固定户外广告局限凸显,点位固定、受众单一、曝光低效,难以适配品牌全域传播、精准引流的营销需求。而出租车车顶广告凭借全域流动、高可视、高渗透、强重复曝光的独特

6小时前

流量内卷时代,品牌营销的破局风口:OTT大屏广告

在短视频、信息流广告流量碎片化的当下,用户划屏快、记忆度低、广告转化率持续疲软,品牌营销陷入“投得多、留得少”的困境。而作为家庭核心娱乐场景的智能电视OTT大屏,凭借沉浸式观看体验、高信任度、全年龄段

品牌

9小时前

美联社海外发稿找传播易,打造中国品牌全球权威传播通道

随着越来越多国内企业加速全球化布局,如何在国际舆论场建立品牌公信力、实现有效信息触达,成为出海传播的核心难题。海外社交媒体流量竞争白热化,普通门户网站软文影响力有限,拥有全球辐射能力的权威通讯社发稿,

传播易 中国 品牌

9小时前

新疆户外广告怎么投放更划算?认准传播易

辽阔西域,商机无限。作为丝绸之路核心枢纽、西部经济发展高地,新疆地域辽阔、文旅资源富集、消费市场持续扩容,无论是本土实体品牌、文旅产业、商贸企业,还是布局西北的全国性品牌,都亟需高效的线下传播渠道触达

传播易

1天前

海外大屏广告如何稳妥投放?海外大屏投放认准传播易

全球化浪潮持续推进,越来越多国货品牌走出国门。想要快速建立国际公信力、打响全球知名度,海外核心商圈地标大屏,已经成为品牌出海不可忽视的传播载体。纽约纳斯达克大屏、伦敦核心商圈LED、东京涩谷大屏、东南

传播易

1天前

2026广州电梯广告投放指南:省钱、精准、高效

2026广州电梯广告投放实操指南:市场行情、价格明细与平台优选一、广州电梯广告市场现状:线下近场营销的核心刚需阵地在后流量时代,线上信息流广告单价持续走高、用户注意力碎片化、转化成本逐年攀升,稳定、高

1天前