BlockBeats 消息，4 月 22 日——据慢雾监测，当前一款名为「MacSync Stealer」（v1.1.2）的恶意软件正处于活跃状态，并被判定为具高度破坏性的威胁。
## 主要攻击对象与窃取内容
该恶意软件主要面向 **macOS 用户**，会窃取多类敏感数据，包括但不限于：
– 加密钱包
– 浏览器凭证
– 系统钥匙串
– 基础设施密钥（SSH / AWS / K8s）
## 传播与钓鱼手法
根据监测信息，该恶意软件会通过 **伪造的 AppleScript 系统对话框**来诱导用户输入敏感信息或执行相关操作。
在完成数据泄露后，它还会弹出带有误导性的 **“不支持”** 假错误提示，用以掩盖真实攻击过程。
此外，该恶意软件的相关 **IOC（指标）** 已被慢雾团队即时同步给客户。
## 安全提醒（请务必关注）
慢雾提醒用户：
– **不要执行未经验证的 macOS 脚本**
– 对任何**意外出现的系统密码提示**保持高度警惕
## 如疑似遭到攻击：立即补救
若怀疑自身已遭受攻击，请尽快采取以下措施：
1. **更改所有基础设施凭证**（SSH / AWS / K8s）
2. **使已暴露的钥匙串失效**
3. **尽快将加密资产迁移至安全钱包**
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/%e6%85%a2%e9%9b%be%e6%81%b6%e6%84%8f%e8%bd%af%e4%bb%b6%e7%8e%b0%e8%ba%abmacos%ef%bc%9a%e5%8f%af%e7%aa%83%e5%8f%96%e5%8a%a0%e5%af%86%e9%92%b1%e5%8c%85%e6%95%8f%e6%84%9f%e6%95%b0%e6%8d%ae.htm
