LastPass警告:Mac用户当心100余款假冒应用钓鱼盗取隐私
9 月 23 日消息,科技媒体 bleepingcomputer 昨日(9 月 22 日)发布博文,报道称密码管理工具 LastPass 最新示警,称近期有黑客在 GitHub 上伪装热门软件(包括 LastPass、1Password、Dropbox 等),诱骗 macOS 用户安装含有 Atomic(AMOS)窃密恶意软件的假应用。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
援引博文介绍,这些假应用冒充超过 100 款知名产品,包括密码管理器 LastPass 和 1Password、云服务 Dropbox、金融应用 Robinhood 等。
攻击者通过搜索引擎优化(SEO)技术,让这些伪造仓库在 Google 和 Bing 的搜索结果中排名靠前,从而提高诱骗成功率。

假应用会通过 ClickFix 攻击方式,安装 Atomic macOS Stealer(AMOS)恶意软件。AMOS 是一种“恶意软件即服务”,租金约为每月 1000 美元(现汇率约合 7115 元人民币),专门窃取感染设备上的敏感数据。近期其开发者还加入了后门功能,让攻击者能够长期、隐秘地访问受害系统,进一步扩大威胁范围。
攻击者通过多个 GitHub 账户,并为了规避平台下架措施,创建大量虚假仓库。这些仓库页面通常包含一个“下载”按钮,点击后会跳转到二级 ,并提示用户在终端中粘贴命令完成安装。

该命令会向一个经过 base64 编码的 URL 发出 curl 请求,将 AMOS 的安装脚本(install.sh)下载到临时目录 / tmp 中,从而完成感染过程。

该媒体指出,尽管 LastPass 持续监控并向 GitHub 举报虚假仓库,攻击者仍可利用自动化手段快速创建新的钓鱼页面。用户应避免运行不明命令,并优先从最新渠道下载软件;若某软件无 macOS 版本,几乎可以确定非手机游戏本是伪造的。
游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。
同类文章
聚焦AI文创与跨境,“数智苏豪”新街口OPC社区启幕
3月30日,南京新街口核心商圈,苏豪大厦一楼广场上机器人迎宾起舞,充满科技感。由苏豪资产运营集团与南京新街口金融商务区管理委员会(以下简称“新街口管委会”)共同打造的“数智苏豪”新街口OPC社区揭牌
极兔牵手顺丰真相:合作细节与市场影响深度解析
今年1月中旬,物流圈上演了备受瞩目的一幕:当国内快递行业因增速放缓而步入存量整合期时,主导中高端市场的老牌物流服务商顺丰控股,与主打电商件的极兔速递联合宣布达成了一项投资交易金额达83亿港元的相互持
力箭二号遥一运载火箭成功发射空间试验飞船
记者从公司获悉,3月30日19时00分,中科宇航力箭二号遥一运载火箭·国际纺都号在东风商业航天创新试验区成功发射,将新征程01卫星、新征程02卫星和天视卫星01星精准送入预定轨道,发射任务取得圆满成
1.9亿年薪背后:又一位车企CEO薪酬为何大幅上涨?
电 动 知 家消 息,近日,据外媒报道,据福特汽车日前发布的一份文件,该公司首席执行 官吉姆·法利2025年的总薪酬大幅增长了11%,达到约2752万美元(约1 9亿元人民币),这是其自2020年末
美议员为何急于拉黑中国机器人却暗留后门?
白宫里,一台人形机器人缓步走入东厅,与美国“第一夫人”并肩亮相,动作仍带着明显的机械感;仅仅一天后,国会山上,这种“会走路的机器”却被划为潜在安全威胁,写进立法提案。这是上周美国上演的荒诞一幕。两党
- 日榜
- 周榜
- 月榜
相关攻略
2015-03-10 11:25
2015-03-10 11:05
2021-08-04 13:30
2015-03-10 11:22
2015-03-10 12:39
2022-05-16 18:57
2025-05-23 13:43
2025-05-23 14:01
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程

