macOS木马升级：以签名应用伪装传播，加密用户面临更隐蔽风险
By: theblockbeats.news|2025/12/23 14:52:00
0
分享
BlockBeats 消息，12 月 23 日，慢雾首席信息安全官 23pds 发文分享称，活跃于 macOS 平台的 MacSync Stealer 恶意软件已出现明显演进，已有用户资产被盗。其转发的文章提到，从早期依赖「拖拽到终端」「ClickFix」等低门槛诱导手法，升级为代码签名并通过苹果公证（notarized）的 Swift 应用程序，显著提升隐蔽性。
研究人员发现，该样本以名为 zk-call-messenger-installer-3.9.2-lts.dmg 的磁盘镜像形式传播，通过伪装成即时通讯或工具类应用诱导用户下载。与以往不同，新版本无需用户进行任何终端操作，而是由内置的 Swift 辅助程序从远程服务器拉取并执行编码脚本，完成信息窃取流程。
该恶意程序已完成代码签名并通过苹果公证，开发者团队 ID 为 GNJLS3UYZ4，相关哈希在分析时尚未被苹果吊销。这意味着其在默认 macOS 安全机制下具有更高的「可信度」，更容易绕过用户警惕。研究还发现，该 DMG 体积异常偏大，内含 LibreOffice 相关 PDF 等诱饵文件，用于进一步降低怀疑。
安全研究人员指出，此类信息窃取木马常以浏览器数据、账户凭据、加密钱包信息为主要目标。随着恶意软件开始系统性滥用苹果签名与公证机制，加密资产用户在 macOS 环境下面临的钓鱼与私钥泄露风险正在上升。
强烈建议用户确保在 Jamf for Mac 中启用威胁预防和高级威胁控制，并将其设置为阻止模式，以抵御这些最新的信息窃取程序变种。
猜你喜欢
WEEX直播模式：一屏监控20个交易对，像职业交易员一样交易
WEEX直播模式——专业多屏桌面布局，支持20个交易对同时监控、TradingView图表、一键切换布局和智能引导，让您像职业交易员一样掌控全场。
Kalshi 最大的对手不是 Polymarket
预测市场的竞争逻辑变了
早报｜Secret Network 因跨链漏洞损失 467 万美元；Michael Saylor 再次发布比特币 Tracker 信息，下周或披露增持数据
6 月 21 日市场重要事件一览
WEEX Web 与 App 合伙人入口升级：申请与访问更方便
App 端新增“合伙人”入口，用户可从个人中心直接进入。未成为合伙人的用户，可以更方便地进入合伙人申请页面。
WEEX 现货交易页支持自定义布局：模块自由拖拽，下单区左右切换
WEEX 现货交易页现已支持自定义布局。支持拖拽图表、订单簿与最新成交、仓位与订单、下单面板等模块，按自己的交易习惯调整页面布局。
Perp DEX：下一代交易所“战争”
这场“战争”，才刚刚开始
拉美支付的 10 条反常识认知
10 条与主流认知相反的支付结论:加密卡靠高净值人群而非零售、二维码正取代卡片、稳定币利润竞相归零,而拉美监管其实比美国领先5年。
矿企的 AI 豪赌：估值进入分化阶段，翻身仗不好打
这场向 AI 转型的豪赌，正考验着矿企的资金实力与执行能力。
Alliance 联创致创业者的一封信：写在 Cursor 卖出 600 亿美元之际
伟大的公司,都是在变得显而易见之前熬出来的。
稳定币终于找到真实收益：链上再保险 Re 详解｜对话 Re 创始人 Karan Saroya
这家链上再保险平台从 DeFi 吸收稳定币，将其作为抵押品背书给美国保险公司，收取保费后把收益返还给链上存款人。
不可能三角根本就是伪问题
很久以前，加密行业就找到了自己真正的用武之地。但讽刺的是，它构建这一用途的路径，却排斥了几乎所有真正会去使用它的人。
微策略会走进死亡螺旋吗？下半年宏观走势如何？
加密行业可能从原生山寨币炒作，逐步转向真实资产上链、链上机器经济与更成熟的产业化阶段。
Blockchain Capital 合伙人：套利的核心秘诀
关于冷启动、破圈，以及创始人最难跨越的一道坎
STRC 脱锚 11%，Strategy 的永动机还转得动吗？
杠杆踩踏之外，更令人担忧的是 Strategy 的流动性储备。
WEEX App焕新体验——新标签页让交易体验更顺畅，资产管理更轻松
了解 WEEX App 全新标签页：合约、TradFi、跟单（普通用户）/ 带单（交易员）同页展示。告别杂乱导航，更快发现机会，一站式管理所有交易，体验从未如此丝滑。
WEEX 搜索功能全新升级：快人一步，抢占盈利先机
WEEX全新升级的搜索功能来了！新版搜索功能集成热门活动、新币列表、市场情绪指标与一键交易，助你更聪明地交易，抓住每一个机会。
早报｜伊利诺伊州签署全美最严数字资产税法；RWA 代币化市场规模突破 430 亿美元，机构加速推动链上资产迁移
6 月 17 日市场重要事件一览
完整版首秀问答！美联储主席沃什：坚守2%通胀目标，成立五个特别工作组，个人未提交点阵图
美联储主席沃什首秀大瘦身声明、取消前瞻指引、拒交点阵图并成立五大工作组，誓言坚守2%通胀目标引发美股暴跌、美债飙升
WEEX直播模式：一屏监控20个交易对，像职业交易员一样交易
WEEX直播模式——专业多屏桌面布局，支持20个交易对同时监控、TradingView图表、一键切换布局和智能引导，让您像职业交易员一样掌控全场。
Kalshi 最大的对手不是 Polymarket
预测市场的竞争逻辑变了
早报｜Secret Network 因跨链漏洞损失 467 万美元；Michael Saylor 再次发布比特币 Tracker 信息，下周或披露增持数据
6 月 21 日市场重要事件一览
WEEX Web 与 App 合伙人入口升级：申请与访问更方便
App 端新增“合伙人”入口，用户可从个人中心直接进入。未成为合伙人的用户，可以更方便地进入合伙人申请页面。
WEEX 现货交易页支持自定义布局：模块自由拖拽，下单区左右切换
WEEX 现货交易页现已支持自定义布局。支持拖拽图表、订单簿与最新成交、仓位与订单、下单面板等模块，按自己的交易习惯调整页面布局。
Perp DEX：下一代交易所“战争”
这场“战争”，才刚刚开始
