macOS 恶意软件 AMOS 再升级：新增后门持久化功能，威胁范围扩展至系统控制
7 月 9 日消息，科技媒体 AppleInsider 于 7 月 8 日发布博文称，针对苹果 macOS 系统的恶意软件 Atomic macOS Stealer(简称 AMOS)新增了后门持久化安装功能，对 Mac 用户的威胁程度进一步升级。
IT 之家此前曾报道，AMOS 恶意软件最早可追溯至 2023 年 4 月，其主要危害在于窃取用户的钥匙串密码、系统信息、桌面及文档文件夹中的文件，以及 Mac 的各类密码。此外，它还能渗透 Chrome、Firefox 等浏览器，提取自动填充信息、密码、cookie、钱包及信用卡信息，并搜索 Electrum、Binance、Atomic 等加密钱包，进而窃取相关资料与财产。
2024 年 2 月，AMOS 出现新变种，不仅体积缩小至 1.3MB 左右，隐蔽性和破坏力也显著增强。该变种在保持隐蔽的前提下，借助 Python 脚本和 Apple Script 执行用户数据收集操作，其 Apple Script 功能与一款名为 RustDoor 的恶意软件相似，均侧重收集敏感文件。
而据 MacPaw 安全部门 Moonlock 的最新发现，AMOS 目前又增加了后门持久化安装功能。这意味着，除了窃取用户数据和加密钱包外，AMOS 还能通过后门实现对 Mac 系统的完整控制，威胁范围大幅扩展。
该安全部门分析新版 AMOS 的代码后发现，其前几个阶段的操作未发生变化，但在数据收集阶段后，新增了运行后门的操作。具体而言，它通过伪装成合法安装程序的 trojanized DMG 文件(内含 Mach-O bash 包装脚本及一系列扩展)，绕过 Gatekeeper 安全检查，从而实现后门的持久化安装。
不过，该安全部门也指出，尽管后门安装提升了 AMOS 的能力，但目前尚未完全发挥其最大潜力。随着时间推移，AMOS 很可能会进一步扩展功能，其威胁值得 Mac 用户持续警惕。
媒体发稿：企业构建对外信息窗口的路径
在品牌传播、产业信息披露、资本市场信息公示、新品技术发布等经营场景中，媒体发稿已经成为企业常态化信息对外传递的基础工具。伴随市场需求持续扩容，相关服务供给主体快速增长，服务能力、资源成色、履约标准差异
1天前
海外媒体分发采购：需求拆解与渠道核验逻辑
伴随国内企业全球化布局持续推进，海外媒体发布已经成为企业建立海外信用背书、传递经营信息、夯实国际市场品牌认知的常规路径。不同于国内资讯分发体系，海外媒体生态呈现地域分散、监管规则差异化、渠道真伪混杂的
1天前
地铁电视广告采购：厘清投放链路与核验标准
城市轨道交通网络持续扩容，地铁场景已经成为线下数字传播的核心载体之一。地铁电视以车厢LCD联播屏为主要载体，伴随乘客全程通勤，具备强制收看、高频触达、人群稳定、城市渗透度高等媒介特征，在品牌新品发布、
1天前
社区出入口媒体：道闸广告的采购逻辑与履约风险研判
在本地流量精细化运营的趋势之下，社区出入口道闸广告已经成为线下场景传播体系中稳定的一环。区别于商圈大屏、电梯媒体等场景，道闸广告依托车辆进出的强制停留视线，触达以家庭消费决策群体为主的受众，在地产配套
1天前
预算有限，如何组合国内权威新闻发稿渠道？
预算有限时，最怕的不是“钱少”，而是钱被平均撒进四类渠道，每一层只投一两篇，结果哪一层都没跑出可验证的数据。更稳的做法是：先把预算切成“锚点、覆盖、精准、区域”四个口袋，再按企业当前阶段决定每个口袋放
4天前
新闻发稿：产业主体借助公开文稿沉淀长期可查阅的品牌叙事脉络
在品牌公信力建设、项目成果披露、资本市场信息传递、招商招投标等经营场景中，合规新闻发稿已经成为企业常态化信息披露工具。伴随市场需求持续扩容，国内新闻分发服务赛道主体快速增加，服务商资质、媒体渠道质量、
5天前
