科技媒体AppleInsider报道,针对macOS系统的恶意软件Atomic macOS Stealer(AMOS)近期新增后门持久化安装功能,进一步威胁Mac用户安全。该恶意软件自2023年4月出现以来,可窃取钥匙串密码、系统信息及文件,并渗透浏览器窃取密码、Cookie及加密钱包数据。2024年2月,AMOS变种体积缩小至1.3MB,隐蔽性更强。
最新研究发现,AMOS通过伪装成合法安装程序的trojanized DMG文件,绕过Gatekeeper安全检查,新增后门功能可控制完整Mac系统。安全部门指出,尽管后门功能尚未完全开发,但其扩展潜力巨大,未来可能带来更严重的威胁。