macOS 木馬升級：以簽名應用程式偽裝傳播，加密使用者面臨更隱蔽風險
BlockBeats 消息，12 月 23 日，慢雾首席信息安全官 23pds 发文分享称，活躍於 macOS 平台的 MacSync Stealer 惡意軟體已出現明顯演進，已有用戶資產被盜。其轉發的文章提到，從早期依賴「拖曳到終端」「ClickFix」等低門檻誘導手法，升級為程式碼簽名並通過蘋果公證（notarized）的 Swift 應用程式，顯著提升隱蔽性。
研究人員發現，該樣本以名為 zk-call-messenger-installer-3.9.2-lts.dmg 的磁碟映像形式傳播，通過偽裝成即時通訊或工具類應用誘導用戶下載。與過往不同，新版本無需用戶進行任何終端操作，而是由內建的 Swift 輔助程式從遠端伺服器拉取並執行編碼腳本，完成資訊竊取流程。
該惡意程式已完成程式碼簽名並通過蘋果公證，開發者團隊 ID 為 GNJLS3UYZ4，相關雜湊在分析時尚未被蘋果吊銷。這意味著其在預設 macOS 安全機制下具有更高的「可信度」，更容易繞過用戶警惕。研究還發現，該 DMG 體積異常偏大，內含 LibreOffice 相關 PDF 等誘餌文件，用於進一步降低猜疑。
安全研究人員指出，此類資訊竊取木馬常以瀏覽器資料、帳戶憑據、加密錢包資訊為主要目標。隨著惡意軟體開始系統性濫用蘋果簽名與公證機制，加密資產用戶在 macOS 環境下面臨的釣魚與私鑰洩露風險正在上升。
強烈建議用戶確保在 Jamf for Mac 中啟用威脅防防和高級威脅控制，並將其設置為阻擋模式，以抵抗這些最新的資訊竊取程式變種。
猜你喜歡
老牌國產公鏈NEO兩位創始人爭鬥，財務不透明為核心原因
香港虛擬資產交易平台新規（下）：新通函發布，虛擬資產業務的邊界被重新劃清了？
2026年失序重組下的DeFi 2.0爆發
加密中的人工智能交易： 交易者如何在真實加密市場中實際應用人工智能
人工智能已經超越了加密市場的實驗。 2025年，人工智能驅動的交易工具越來越多地被交易者使用，他們希望在動盪的市場中獲得更好的紀律、更快的執行和更有條理的決策。 本指南將逐步解釋人工智能在加密交易中的實際應用 — — 重點是如何在真實交易環境中執行這些策略。
美联储最新會議紀要：分歧仍存，但「大多數」官員主張繼續降息
市場更新 — 十二月31日
從韓國和OECD加速實施加密監管合規框架，到TAO ETF、隱私技術、礦業、比特幣儲備等同時發展，安全事件和資金損失持續上升，加密市場在「強監管+技術演進+風險放大」的多重挑戰中，進入新階段。
第一個大規模採用「收益型穩定幣」的，是中國
Lighter代幣分配引爭議、Zama上線USDT隱私轉帳，海外幣圈今天在談什麼？
Web3創業4年，可借鑒的7條教訓
跑不贏股市、打不過貴金屬，Crypto真成牛市「局外人」？
为什麼預測市場用了快40年才爆發？
12月31日關鍵市場資訊差異，一定要看！｜Alpha早報
Matrixdock 2025：黃金代幣化邁向主權級RWA的實踐路徑
50美元到100萬美元：如何使用「錢包追踪」在Meme戰場中生存
Paradigm旗下项目Tempo已上線測試網，是否值得互動？
當每個人都使用人工智能交易時，加密貨幣阿爾法在2026年將走向何方？
在2025年，人工智能交易已成為默認交易，但阿爾法並沒有消失——它被擁擠所侵蝕，因為相似的數據、模型和戰略導致交易者同步行動並失去優勢。
真正的阿爾法已經轉移到更難複製的層面，比如行為和鏈上數據、執行質量、風險管理和極端市場的人類判斷，在這些層面，採取不同行動——或者根本不採取行動——比更好的預測更重要。
沒有故事力，Web3將走不進廣袤之地
Insight: 2026年或迎接「加密寒冬」，但機構化和鏈上轉型正在加速
重要摘要 2026年可能進入「加密寒冬」，比特幣價格持續面臨下行壓力。 當前市場由機構投資者主導，與過去由散戶主導的週期不同。 美國《數字資產市場明確法案》的通過是減少政策不確定性的一個重要轉折點。 儘管價格降溫，但加密行業的機構化、合規路徑和鏈上基礎設施正在穩固。 WEEX Crypto News, 2025-12-30 07:07:58 比特幣市場長期以來一直是一個充滿動態變化的領域，進入2026年這一動態似乎不會減弱。據Cantor Fitzgerald的年終報告顯示，比特幣很有可能步入一個持續多月的下行趨勢，甚至可能在2026年提前迎來一場「加密寒冬」。這一波下行趨勢主要是由於最近約85天以來，比特幣價格從高點回撤，加上市場進行技術性調整，以測試均價線附近的$75,000策略。 與以往週期不同的是，現今市場並不容易發生大規模清盤或系統性崩盤。Cantor Fitzgerald指出，現今市場已不再由散戶投資者主導，而是被機構主導。這意味著，代幣價格表現與鏈上基本面的「背離」正在擴大，特別是在去中心化金融（DeFi）、代幣化資產以及加密基礎設施方面。 加密市場的制度化進程 Cantor Fitzgerald 的分析報告強調，儘管2026年可能不會迎來新的牛市，但加密行業的機構化進程正穩步推進。在這一背景下，合規路徑和鏈上基礎設施正在逐漸形成，有助於市場更加穩定和成熟。這種趨勢的出現對整個行業的持久發展具有重要意義，即便是面臨市場降溫的時期。…
老牌國產公鏈NEO兩位創始人爭鬥，財務不透明為核心原因
香港虛擬資產交易平台新規（下）：新通函發布，虛擬資產業務的邊界被重新劃清了？
2026年失序重組下的DeFi 2.0爆發
加密中的人工智能交易： 交易者如何在真實加密市場中實際應用人工智能
人工智能已經超越了加密市場的實驗。 2025年，人工智能驅動的交易工具越來越多地被交易者使用，他們希望在動盪的市場中獲得更好的紀律、更快的執行和更有條理的決策。 本指南將逐步解釋人工智能在加密交易中的實際應用 — — 重點是如何在真實交易環境中執行這些策略。
美联储最新會議紀要：分歧仍存，但「大多數」官員主張繼續降息
市場更新 — 十二月31日
從韓國和OECD加速實施加密監管合規框架，到TAO ETF、隱私技術、礦業、比特幣儲備等同時發展，安全事件和資金損失持續上升，加密市場在「強監管+技術演進+風險放大」的多重挑戰中，進入新階段。
App