06月09日,星期二 09:37
火讯财经讯,新型macOS恶意软件Reaper正通过微信、Miro等应用的虚假下载页面传播,目标是窃取加密货币钱包数据、浏览器密码和敏感文档。该恶意软件利用AppleScript URL触发系统自带脚本编辑器,通过ASCII艺术和空格隐藏恶意代码,用户点击运行按钮后,伪造的Apple安全更新弹窗会诱导受害者输入电脑密码。 Reaper针对Ledger Live、Trezor Suite和Exodus等桌面加密应用,修改钱包内部代码拦截未来交易并重定向资金,同时从Chrome、Firefox和Edge中窃取保存的凭证,从桌面和文档文件夹提取.docx、.pdf、.wallet等文件,还会安装伪装成Google软件更新目录的后门实现持久化攻击。安全专家建议用户核实下载链接,勿在意外弹窗中输入密码,若网站要求打开脚本编辑器应立即关闭页面。