預警：Mac用戶需警惕可竊取加密錢包的惡意軟件「Cthulhu」

PANews 8月26日消息，據Cointelegraph報道，近日，蘋果Mac用戶群體遭遇新型安全威脅——「Cthulhu Stealer」惡意軟件，該軟件以竊取用戶敏感信息及加密貨幣錢包為目標。網絡安全專家Cado Security發出緊急警告，指出盡管macOS長期以安全著稱，但近年來針對Mac的惡意軟件活動顯著上升。

「Cthulhu Stealer」僞裝成CleanMyMac、Adobe GenP等熱門軟件的磁盤映像（DMG）文件，誘騙用戶下載並執行。一旦用戶中招，惡意軟件會利用macOS的命令行工具執行AppleScript和JavaScript腳本，首先誘騙用戶輸入係統密碼，隨後進一步要求輸入以太坊錢包MetaMask的密碼。報道稱，其還針對其他流行的加密錢包，包括來自Coinbase、Wasabi、Electrum、Atomic、幣安和Blockchain Wallet的錢包。

得手後，「Cthulhu Stealer」會將竊取的數據存儲在本地文本文件中，並深入受害者係統進行「指紋識別」，收集包括IP地址、操作係統版本在内的關鍵信息。Cado Security研究員Tara Gould指出，該軟件的主要目的是盜取各類在綫商店賬戶憑證及加密貨幣資産。然而，據稱該惡意軟件背後的詐騙者已不再活躍。

内容來源：PANews