11 月 22 日消息，此前 macOS 平臺(tái)出現(xiàn)了一款名為 Atomic macOS Stealer（AMOS）的惡意木馬，這款木馬偽造成了 Safari 及 Chrome 瀏覽器，受害者一經(jīng)安裝這些山寨應(yīng)用，個(gè)人信息就將被盜取。

安全公司 Malwarebytes 的安全研究人員在今年 9 月發(fā)現(xiàn)，有黑客正在 Google Ads 中刊載廣告，以吸引 Mac 用戶(hù)下載此類(lèi)山寨瀏覽器，類(lèi)似此前 Windows 平臺(tái)常見(jiàn)的“釣魚(yú)攻擊”法。

IT之家從安全公司披露報(bào)告中得知，黑客在廣告中宣稱(chēng)用戶(hù)的瀏覽器已經(jīng)過(guò)時(shí)，需要下載最新版本，而當(dāng)用戶(hù)點(diǎn)擊這些網(wǎng)頁(yè)后，則會(huì)出現(xiàn)類(lèi)似官方風(fēng)格的瀏覽器下載頁(yè)，雖然其中的設(shè)計(jì)語(yǔ)言已經(jīng)過(guò)時(shí)，但許多不明就里的用戶(hù)依然被引導(dǎo)下載包含木馬的山寨瀏覽器。

▲ 圖源 Malwarebytes

▲ 圖源 Malwarebytes

而在用戶(hù)安裝并啟用這些包含 AMOS 木馬的瀏覽器后，在初次啟動(dòng)時(shí)，瀏覽器將要求獲得“文件完全控制”權(quán)限，若用戶(hù)選擇批準(zhǔn)，瀏覽器便會(huì)將數(shù)據(jù)壓縮到 ZIP 文件中，并發(fā)送回黑客手中。

【來(lái)源： IT之家 】