ChillyHell 后门曝光：专攻 Intel 版 Mac，潜伏 4 年、绕过苹果公证机制
9 月 11 日消息，网络安全公司 Jamf Threat Labs 昨日披露名为“ChillyHell”的 Mac 后门程序，自 2024 年通过苹果最新公证（notarization）后潜伏 4 年，直至 2025 年才被发现。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
注：公证是苹果的审核机制之一，开发者提交应用后由苹果扫描，主要自动扫描阻止已知恶意软件，获批应用可在 macOS 上直接运行而不受 Gatekeeper 拦截。
Jamf 分析年 5 月上传至 VirusTotal 的样本后，意外发现了“ChillyHell”，该程序早在 2024 年就获得苹果批准，并在 Dropbox 上公开分发，期间未触发任何安全警告，意味着普通用户可能在毫无察觉的情况下运行它。
ChillyHell 利用合法开发者 ID 成功绕过检测，获得与正规软件同等的信任。直到 Jamf 上报后，苹果才吊销相关证书，但这只能阻止新安装，已感染的系统仍需人工清理。
技术分析显示，ChillyHell 是面向 Intel 架构 Mac 的模块化 C++ 后门，伪装为无实际功能的 macOS 小程序。运行后会收集系统信息、建立持久化并连接命令与控制服务器。
ChillyHell 可通过 LaunchAgent、LaunchDaemon 或修改 shell 配置文件等方式驻留，即便失败也会使用修改.zshrc 等旧手段确保存活。
该后门具备多种插件模块，例如：
ModuleBackconnectShell 可建立反向 Shell 并显示“Welcome to Paradise”横幅；
ModuleUpdater 用于自我更新；
ModuleLoader 能下载并执行新载荷；
ModuleSUBF 则会下载工具和字典，对本地账户进行暴力破解，疑似针对 Kerberos 认证。模块化与暴力破解能力在 macOS 恶意软件中较为罕见。
为隐藏行踪，ChillyHell 会修改文件时间戳，并在浏览器中打开 Google 主页作掩护。其通信通过硬编码 IP，结合 DNS 和 HTTP，每 60 至 120 秒随机间隔执行任务，确保灵活与隐蔽性。Jamf 指出，这种经过公证的后门非常适合对特定目标的定向攻击。
相关攻略
4月5日消息，据报道，iPhone 18 Pro系列除首发台积电2nm工艺的A20 Pro芯片外，还将搭载苹果自研的C2蜂窝网络调制解调器与N2无线网络芯片。iPhone 18 Pro系列的A20
4月4日消息，美国的重返月球计划已经进行到了II期任务，前两天Artemis II任务已经带着4名宇航员奔赴月球，只不过这次是绕月但不会降落在月球。这次登月对全球果粉来说还有个独特的意义，那就是NA
4月4日消息，根据产业链最新消息，iPhone 18标准版在外观设计上几乎没有变化，仅屏幕尺寸可能会有微调。这一消息引发了网友热议，不少人认为苹果在设计上再次开启了挤牙膏模式。回顾去年发布的iPho
人民财讯4月7日电，4月6日，有媒体报道，富士康正在试产苹果首款折叠屏手机。对此，4月7日，苹果产业链人士向证券时报·e公司记者表示，苹果首款折叠屏手机项目方案早已确定，目前该项目正在正常推进中，试
4月7日消息，据博主爆料，尽管第一代产品的市场表现不尽如人意，苹果依然计划让iPhone Air系列正常迭代。无论目前的销量状况如何，苹果都将按部就班地推出第二代产品iPhone Air 2。回顾去
热门专题
热门推荐
加密货币行业翘首以盼的监管里程碑，终于有了实质性进展。美国证券交易委员会（SEC）主席保罗·阿特金斯（Paul Atkins）近日证实，那份允许加密项目在早期获得注册豁免权的“安全港”框架提案，已经正式送抵白宫，进入了最终审查阶段。 在范德堡大学与区块链协会联合举办的数字资产峰会上，阿特金斯透露了这
微策略Strategy报告：第一季录得144 6亿美元浮亏 再斥资约3 3亿美元买进4871枚比特币 市场震荡的威力有多大？看看Strategy的最新季报就明白了。根据其最新向美国证管会(SEC)提交的8-K报告，受市场剧烈波动影响，这家公司所持的比特币在第一季度录得了一笔惊人的数字——144 6亿
稳定币巨头Tether的动向，向来是加密世界的风向标。这不，它向Web3基础设施的版图扩张，又迈出了关键一步。公司执行长Paolo Ardoino在社交平台X上透露，其工程团队正在全力“烹制”一个新项目——去中心化搜索引擎 “Hypersearch”。这个消息一出，立刻引发了行业的广泛猜想。 采用D
基地位于Coinbase旗下以太坊Layer2网络Base的Seamless Protocol，日前正式宣告了服务的终结。这个曾经吸引了超过20万用户的原生DeFi借贷协议，在运营不到三年后，终究没能跑赢时间。它主打的核心产品是Integrated Leverage Markets（ILMs）——一
PAAL代币揭秘：深度解析Web3社区治理的核心钥匙 在去中心化自治组织的浪潮中，谁真正掌握了项目的话语权？PAAL代币提供了一套系统化的答案。它不仅是生态内流转的价值媒介，更是开启链上治理大门的核心凭证。通过持有并质押PAAL代币，用户能够对协议升级、资金分配乃至战略方向等关键事务投出决定性的一票