新的 ShadowVault Infostealer 针对 Mac 用户

网络犯罪分子开发了一种新型恶意信息窃取恶意软件，他们试图利用该恶意软件来利用易受攻击的 Mac 电脑来获取密码、信用卡信息和其他私人信息。

网络安全公司 Guardz 最初在搜索恶意软件的黑客经常访问的暗网页上检测到 ShadowVault 恶意软件。他们在博客文章中指出，该恶意软件在受感染的 Mac 后台默默运行，以获取登录 ID、财务信息和其他个人数据。

除了内置的 MacOS 密码管理器 Keychain 之外，ShadowVault 还可以从各种基于 Chromium 的浏览器（例如 Chrome、Edge、Brave、Vivaldi 和 Opera）提取密码、cookie、信用卡信息、加密货币钱包数据等。该恶意软件甚至能够恢复受感染 Mac 上的潜在敏感文件。

犯罪者显然已经从他们通常的目标 Windows 计算机转向 Mac，因为这些计算机更有可能拥有更多的金融资产。此前，由于缺乏为 Apple 设备构建的恶意软件，Mac 被认为比 Windows PC 更安全。

最近，不良行为者已将 Dridex 和其他针对 Windows 的病毒移植到 macOS。 Mac 用户不应再理所当然地认为自己不会受到恶意软件的侵害，因为他们处于 Apple 环境而不是 Microsoft 环境中。

如何保护您的 Mac 免受潜在恶意软件的侵害？

让您的 Mac 保持最新的安全更新和软件是保护其免受潜在恶意软件侵害的最佳方法之一。确保定期检查更新并在推荐的补丁和安全修复程序可用后立即安装它们。

使用信誉良好的防病毒程序也很重要，该程序可以在已知威胁造成损害之前检测并删除它们。此外，请务必仅从受信任的网站下载软件，并谨慎点击通过电子邮件发送的链接或文件。最后，考虑使用虚拟专用网络 (VPN) 以确保在线浏览时的安全。