据BleepingComputer消息
,芯新型一种名为“MetaStealer”的电的各新型信息窃取恶意软件可以从基于 Intel 芯片的 macOS 系统电脑中窃取各种敏感信息。 MetaStealer是脑需能窃一种基于Go语言编写的恶意软件,能够逃避 Apple 内置防病毒技术,服务器租用注意主要目标针对商业用户。恶意网络安全公司SentinelOne在 VirusTotal 上发现了一个恶意软件样本,软件其中有一条评论称利用MetaStealer的取系攻击者正在冒充企业客户来传播恶意软件
。 根据SentinelOne的统中报告 , MetaStealer 能够伪装成Adobe软件,类密如如“AdobeOfficialBriefDescription.dmg”和“Adobe Photoshop 2023(带 AI)installer.dmg” 。源码库芯新型在进行安装时
,电的各这些文件包含具有欺骗性名称的脑需能窃可执行文件,这些可执行文件显示为 PDF 文件
,注意以诱骗受害者点击打开。恶意 该恶意软件的软件应用程序包包含最基本的亿华云内容,即 Info.plist 文件
、带有图标图像的 Resources 文件夹以及带有恶意 Mach-O 可执行文件的 macOS 文件夹
。SentinelOne 检查的样本均未经过签名
,尽管某些版本具有 Apple 开发者 ID 。模板下载 MetaStealer 试图窃取被入侵系统钥匙串所保存的各类账号密码以及系统中保存的文件,并通过 3000 端口上的 TCP 外渗。 目前
,MetaStealer 仅在 Intel x86_64 架构上运行,意味着它无法危害在 Apple Silicon 处理器(M1、免费模板M2)上运行的 macOS 系统
,除非受害者使用 Rosetta 运行恶意软件。 然而,MetaStealer 可能会发布一个新版本,增加对 Apple Silicon 的本机支持 。因此,源码下载MetaStealer是一个需要警惕的威胁。