MacStealer macOS惡意軟件竊取iCloud數據和密碼

MacStealer惡意軟件使用 Telegram 作為命令和控制 (C2) 平臺，主要影響運行 macOS 版本 Catalina 以及之后運行在 M1 和 M2 CPU 上的設備。一種新的信息竊取惡意軟件將目光投向了 Apple 的 macOS 操作系統，以從受感染的設備中竊取敏感信息。

它被稱為MacStealer，是使用 Telegram 作為命令和控制 (C2) 平臺來泄露數據的威脅的最新示例。它主要影響運行 macOS 版本 Catalina 以及之后運行在 M1 和 M2 CPU 上的設備。Uptycs 研究人員 Shilpesh Trivedi 和 Pratik Jeware在一份新報告中說：“MacStealer 有能力從受害者的瀏覽器中竊取文檔、cookie 和登錄信息。”

本月初首次在在線黑客論壇上以 100 美元的價格發布廣告，它仍在進行中，惡意軟件作者計劃添加功能以從 Apple 的 Safari 瀏覽器和 Notes 應用程序中捕獲數據。在當前形式下，MacStealer 旨在從 Google Chrome、Mozilla Firefox 和 Brave 等瀏覽器中提取 iCloud Keychain 數據、密碼和信用卡信息。它還支持收集 Microsoft Office 文件、圖像、檔案和 Python 腳本。