揭露FrigidStealer威胁背后的隐患

苹果mac用户警惕：黑客伪装浏览器更新分发FrigidStealer恶意软件窃取隐私数据

来源：IT之家 2月XX日消息

近日，网络安全公司Proofpoint发布博文警告，黑客开始针对苹果Mac用户展开新一轮的攻击。
黑客通过伪装成浏览器更新的手段，分发FrigidStealer恶意软件，以窃取用户的隐私数据。
这一消息立即引起了全球网络安全专家和苹果用户的广泛关注。

一、黑客组织TA2726和TA2727的阴谋

报告指出，黑客组织TA2726和TA2727是此次攻击的主要幕后黑手。
这两个组织利用用户对于浏览器安全的信任，精心伪装成浏览器更新的提示，诱骗用户下载恶意软件。
当用户访问受感染的网站时，会被提示进行虚假的浏览器更新。
一旦用户被诱导下载并安装了FrigidStealer恶意软件，其后果不堪设想。

二、FrigidStealer恶意软件的攻击链

整个攻击过程相当复杂。
TA2726黑客组织首先将用户重定向到TA2727控制的恶意域名。
根据不同的设备和浏览器，这些域名会提供定制的虚假更新提示。
对于Mac用户来说，看到的提示往往是伪造的Google Chrome或Safari更新。
当用户点击更新按钮后，就会下载一个恶意的DMG文件。

在安装过程中，FrigidStealer会试图绕过macOS的Gatekeeper安全防护。
它利用AppleScript和osascript来执行恶意代码，收集用户的敏感数据。
这些数据包括但不限于浏览器Cookie、加密货币相关文件，甚至AppleNotes（未加密的笔记）。
收集完毕后，这些数据会被发送到黑客控制的命令服务器——askforupdate.org。

三、伪装技巧与虚假安装程序

为了让虚假安装程序看起来更加真实，黑客使用了WailsIO构建的Mach-O可执行文件。
WailsIO是一种将Web应用程序打包成桌面应用程序的技术，这使得恶意软件能够更容易地绕过苹果的安全机制。
通过这种技术，FrigidStealer可以制作看起来非常真实的安装程序，从而成功地欺骗了众多用户。

四、防范建议

面对这样的攻击，Proofpoint提醒所有的Mac用户保持警惕，特别是在面对意外的软件更新提示时。以下是一些防范建议：

1. 只在官方渠道进行软件更新。不要随意点击不明来源的更新链接或下载未知来源的DMG文件。
2. 定期更新您的安全软件，确保您的设备具备最新的安全防护功能。
3. 提高安全意识，对于任何看似正常的软件更新提示，都要进行仔细核查，确保其真实性。

五、总结

网络安全形势日益严峻，无论是Windows还是Mac用户，都需要提高警惕。
对于Mac用户来说，此次FrigidStealer攻击事件再次提醒我们，即使是相对安全的操作系统也可能面临威胁。
因此，我们需要时刻保持警惕，加强网络安全意识，确保个人数据安全。

---

---

相关标签： 恶意软件、 Mac、

上一篇：详细介绍

下一篇：英寸灰度显示屏展现清晰的文字与图片内容7