2024 年 6 月,我们发现了一个 macOS 版本的 HZ Rat 后门,目标是企业信使钉钉和社交网络和消息平台微信的用户。技术细节尽管不知道恶意软件的原始分发点,但我们还是设法为其中一个后门样本...
针对钉钉、微信MacOS用户的大规模间谍活动
随着MacOS市场份额和用户的不断增长,特别是在企业高价值个人用户(例如管理和研发人员)中广泛使用,黑客们也开始将目光投向这一曾被认为较为安全的平台。近日,卡巴斯基曝光了一个针对MacOS平台上的钉钉...
又一全新恶意软件曝光!专门针对Windows、Linux 和 macOS 用户
近日,网络安全研究人员发现了一个利用「Cheana Stealer」恶意软件的复杂网络钓鱼活动,该恶意软件是通过一个 VPN 钓鱼网站传播的。这次攻击的主要目标是各种操作系统的用户,包括 Window...
适用于macOS的多个微软应用程序发现库注入漏洞,用户数据安全受威胁
关键词安全漏洞根据 Cisco Talos 的最新研究,macOS 上的八个微软应用程序容易受到库注入攻击,有可能让攻击者劫持应用程序的权限并泄露敏感数据。受影响的微软应用程序包括 Microsoft...
恶意软件通过浏览器扩展感染MacOS系统
关键词恶意软件一款名为 BansheeStealer的恶意软件并不直接攻击 macOS 本身,而是攻击安装在 macOS 上的第三方软件。这包括各种浏览器,包括 Chrome、Firefox、Brav...
Banxi Stealer,一个新的 macOS恶意软件,月订阅价格为3,000美元
2024年8月,俄罗斯黑客发布了一种名为BANSHEE Stealer的macOS恶意软件,能够攻击x86_64和ARM64架构。恶意软件作者声称,这种恶意软件可以从被攻击的系统中窃取广泛的数据,包括...
[Mac] 那些年安全仔必备软件之LuLu
背景介绍免费、开源、安全、持续维护,流行程度9K+start,极简UI,支持灵活的网络规则过滤,Window下用火绒,MacOS用LuLu,不为过。真的好用才良心推荐!!!项目地址https://gi...
40 多个黑客组织瞄准 Apple 设备
macOS 设备正日益成为网络犯罪分子的目标。专门从事网络情报研究的公司 Intel 471 已发现有 40 多个黑客组织对 Apple 平台的恶意软件和漏洞表现出浓厚兴趣。自去年以来,至少有 21 ...
DyLib注入绕过MacOS TCC导致Telegram信息泄露 CVE-2023-26818
0x01 免责声明 请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者本人负责。本文...
新的 Banshee Stealer恶意软件攻击苹果系统,每月售价 3,000 美元
导 读网络犯罪分子正在宣传一种新的 macOS 恶意软件,他们声称该恶意软件能够从受感染的系统中窃取大量数据。这款恶意软件名为Banshee Stealer,据信是由俄罗斯黑客开发,在网络犯罪论坛上以...
天穹 | MacOS窃密样本:AMOS家族新变种
一、概述 近日,天穹沙箱在进行日常样本狩猎时注意到一个特殊的MacOS样本。经过天穹沙箱动态分析和人工校验,确定该样本为Atomic Stealer家族,与历史版本不同的是,该样本首次采用了base...
苹果刀枪不入的神话被黑客摧毁
越来越多的黑客想要分一杯羹。运行macOS 的 设备越来越多地成为攻击者的目标。网络情报公司 Intel 471 已识别出 40 多个对Apple平台的恶意软件和漏洞感兴趣的黑客组织。自去年以来,至少...
48