攻擊者通過破解版Mac軟件傳播的新型Trojan-Proxy惡意軟件

未經授權的網站分發木馬版本的破解軟件已被發現使用新的Trojan-Proxy惡意軟件感染蘋果macOS用戶。攻擊者可以利用此類惡意軟件通過構建代理服務器網絡來獲取金錢，或代表受害者實施犯罪行為：對網站、公司和個人發起攻擊，購買槍支、毒品和其他非法商品。該惡意軟件是一種跨平臺威脅，因為在Windows和Android上發現了利用盜版工具的工件。macOS變體打著合法多媒體、圖像編輯、數據恢復和生產力工具的幌子傳播。這表明搜索盜版軟件的用戶是該活動的目標。與以磁盤映像(.DMG)文件形式提供的未經更改的正版版本不同，惡意版本以.PKG 安裝程序的形式提供，該安裝程序配備了安裝后腳本，可在安裝后激活惡意行為。