非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

恶意 AppleScript 载荷深度分析（MacSync Stealer）

labs.cognisys.group | 博客 | #threat-intelligence | #macos | #malware-analysis | #infostealer | #clickfix | #applescript

摘要

macOS ClickFix 活动深度分析：MacSync Stealer 经混淆 Zsh 调用 AppleScript 投递、全程内存驻留，窃取密码、浏览器数据与加密钱包，文中附 IOC 与检测建议。
发布时间
收录时间

原文 ↗

相关内容

  1. macOS 上的 ClickFix 攻击:AppleScript 窃密程序、终端钓鱼和 C2 基础设施 (hunt.io)
  2. PhantomRaven：为漏洞赏金打造的 LLM 生成型信息窃取器 (crowdstrike.com)
  3. 假冒 Homebrew 页面通过 ClickFix 传播 Cuckoo Stealer | macOS 威胁狩猎分析 (hunt.io)
  4. 使用 CoBRA 简化 MBA 代码混淆 (blog.trailofbits.com)
  5. DEF CON 29 回顾：你可能错过的 9 场演讲 (bishopfox.com)
  6. Flare-On 逆向挑战赛 2015 (blog.trailofbits.com)

返回