PANews 8月26日消息,據Cointelegraph報道,近日,蘋果Mac用戶羣體遭遇新型安全威脅——“Cthulhu Stealer”惡意軟件,該軟件以竊取用戶敏感信息及加密貨幣錢包爲目標。網絡安全專家Cado Security發出緊急警告,指出儘管macOS長期以安全著稱,但近年來針對Mac的惡意軟件活動顯著上升。

“Cthulhu Stealer”僞裝成CleanMyMac、Adobe GenP等熱門軟件的磁盤映像(DMG)文件,誘騙用戶下載並執行。一旦用戶中招,惡意軟件會利用macOS的命令行工具執行AppleScript和JavaScript腳本,首先誘騙用戶輸入系統密碼,隨後進一步要求輸入以太坊錢包MetaMask的密碼。報道稱,其還針對其他流行的加密錢包,包括來自Coinbase、Wasabi、Electrum、Atomic、幣安和Blockchain Wallet的錢包。

得手後,“Cthulhu Stealer”會將竊取的數據存儲在本地文本文件中,並深入受害者系統進行“指紋識別”,收集包括IP地址、操作系統版本在內的關鍵信息。Cado Security研究員Tara Gould指出,該軟件的主要目的是盜取各類在線商店賬戶憑證及加密貨幣資產。然而,據稱該惡意軟件背後的詐騙者已不再活躍。