新的 ShadowVault Infostealer 針對 Mac 用戶

網絡犯罪分子開發了一種新型惡意信息竊取惡意軟件，他們試圖利用該惡意軟件來利用易受攻擊的 Mac 電腦來獲取密碼、信用卡信息和其他私人信息。

網絡安全公司 Guardz 最初在搜索惡意軟件的黑客經常訪問的暗網頁上檢測到 ShadowVault 惡意軟件。他們在博客文章中指出，該惡意軟件在受感染的 Mac 後台默默運行，以獲取登錄 ID、財務信息和其他個人數據。

除了內置的 MacOS 密碼管理器 Keychain 之外，ShadowVault 還可以從各種基於 Chromium 的瀏覽器（例如 Chrome、Edge、Brave、Vivaldi 和 Opera）提取密碼、cookie、信用卡信息、加密貨幣錢包數據等。該惡意軟件甚至能夠恢復受感染 Mac 上的潛在敏感文件。

犯罪者顯然已經從他們通常的目標 Windows 計算機轉向 Mac，因為這些計算機更有可能擁有更多的金融資產。此前，由於缺乏為 Apple 設備構建的惡意軟件，Mac 被認為比 Windows PC 更安全。

最近，不良行為者已將 Dridex 和其他針對 Windows 的病毒移植到 macOS。 Mac 用戶不應再理所當然地認為自己不會受到惡意軟件的侵害，因為他們處於 Apple 環境而不是 Microsoft 環境中。

如何保護您的 Mac 免受潛在惡意軟件的侵害？

讓您的 Mac 保持最新的安全更新和軟件是保護其免受潛在惡意軟件侵害的最佳方法之一。確保定期檢查更新並在推薦的補丁和安全修復程序可用後立即安裝它們。

使用信譽良好的防病毒程序也很重要，該程序可以在已知威脅造成損害之前檢測並刪除它們。此外，請務必僅從受信任的網站下載軟件，並謹慎點擊通過電子郵件發送的鏈接或文件。最後，考慮使用虛擬專用網絡 (VPN) 以確保在線瀏覽時的安全。