LastPass警告:Mac用户当心100余款假冒应用钓鱼盗取隐私
9 月 23 日消息,科技媒体 bleepingcomputer 昨日(9 月 22 日)发布博文,报道称密码管理工具 LastPass 最新示警,称近期有黑客在 GitHub 上伪装热门软件(包括 LastPass、1Password、Dropbox 等),诱骗 macOS 用户安装含有 Atomic(AMOS)窃密恶意软件的假应用。
援引博文介绍,这些假应用冒充超过 100 款知名产品,包括密码管理器 LastPass 和 1Password、云服务 Dropbox、金融应用 Robinhood 等。
攻击者通过搜索引擎优化(SEO)技术,让这些伪造仓库在 Google 和 Bing 的搜索结果中排名靠前,从而提高诱骗成功率。

假应用会通过 ClickFix 攻击方式,安装 Atomic macOS Stealer(AMOS)恶意软件。AMOS 是一种“恶意软件即服务”,租金约为每月 1000 美元(现汇率约合 7115 元人民币),专门窃取感染设备上的敏感数据。近期其开发者还加入了后门功能,让攻击者能够长期、隐秘地访问受害系统,进一步扩大威胁范围。
攻击者通过多个 GitHub 账户,并为了规避平台下架措施,创建大量虚假仓库。这些仓库页面通常包含一个“下载”按钮,点击后会跳转到二级 ,并提示用户在终端中粘贴命令完成安装。

该命令会向一个经过 base64 编码的 URL 发出 curl 请求,将 AMOS 的安装脚本(install.sh)下载到临时目录 / tmp 中,从而完成感染过程。

该媒体指出,尽管 LastPass 持续监控并向 GitHub 举报虚假仓库,攻击者仍可利用自动化手段快速创建新的钓鱼页面。用户应避免运行不明命令,并优先从最新渠道下载软件;若某软件无 macOS 版本,几乎可以确定非手机游戏本是伪造的。
相关攻略
OpenClaw,这个功能强大的开源AI助手框架(你可能也听过它之前的名字,比如Clawdbot或Moltbot),它的魅力在于能灵活对接多种大语言模型和通讯平台,无论是飞书、钉钉、微信还是Telegram,都能轻松整合。为了让你能快速上手和高效运维,我们整理了一份最新的常用指令速查表,涵盖了从基础
最近,大模型推理领域出现了一个挺有意思的新思路。来自哈尔滨工业大学(深圳)、深圳河套学院和Independent Researcher的研究团队,提出了一种名为LRT(Latent Reasoning Tuning,隐式思考模型)的方法。它试图解决一个越来越明显的痛点:那些“慢思考”模型动辄生成数千
线上服务响应突然变慢,不报错,日志也干净,CPU和内存都正常。这种“隐形”的网络问题最让人头疼。 记得有一次排查,折腾了半天,最后是一条命令直接锁定了病灶: ss -antp | grep CLOSE_WAIT | wc -l 输出结果是4096。四千多个CLOSE_WAIT状态连接,典型的连接泄漏
随着Linux企业应用的扩展,有大量的网络服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注,这里根据Linux服务器受到攻击的深度以级别形式列出,并提出不同的解决方案。 简单来说,对Linux服务器的攻击,就是一种未经授权、旨在妨碍、损害甚至完全破坏其安全的行为。攻击的后果
一、网络安全 (一)网络安全的定义 提到网络安全,其实可以把它理解为一个多维度的“健康状态”。它关乎计算机网络系统中的硬件、数据、程序,确保它们不会因为无意或恶意的原因遭到破坏、篡改或泄露。换句话说,就是既要防止非授权访问,又要保障系统服务能可靠、连续地运行。 有意思的是,网络安全的具体内涵,往往取
热门专题
热门推荐
MiniCPM-o 4 5是什么 在探索更自然、更智能的人机交互道路上,我们始终在期待一个“全能型选手”的到来。如今,这个角色或许已经登场。面壁智能最新开源的MiniCPM-o 4 5,一个仅拥有90亿参数的全模态大模型,正致力于重新划定“智能对话”的边界。 它彻底颠覆了传统一问一答的“对讲机”式交
Binance币安 欧易OKX ️ Huobi火币️ 想在2025年安全获取欧易OKX的正版APP?其实秘诀就一个:认准官方网站,避开所有仿冒和可疑的下载渠道。要知道,欧易现已统一更名为欧易OKX,其核心业务始终围绕数字资产交易及相关服务展开。 确认官方网站地址 第一步,打开浏览器,手动输入欧易OK
SecondMe Book是什么 在AI社交这一前沿赛道,一款国产平台正带来独特的解决方案。SecondMe Book,本质上是一个能够让你构建个人AI数字分身的创新平台。它允许用户创建一个能够代表真实自我风格与思维的AI数字身份,并让这个“第二自我”在一个专属的AI社交网络中自主运行——包括主动发
在AI大模型技术快速发展的今天,如何在卓越性能与高效推理成本之间取得最佳平衡,已成为行业关注的核心焦点。近期,由阶跃星辰推出的开源模型Step 3 5 Flash引发了广泛热议。该模型专为智能体(AI Agent)应用场景深度优化,旨在顶尖能力与亲民部署成本之间,构建一个极具竞争力的技术支点。 简而
LongCat-Flash-Lite是什么 在探索大语言模型性能与效率的最佳平衡点时,美团近期推出的LongCat-Flash-Lite提供了一个极具创新性的解决方案。作为新一代高效大语言模型,它凭借其突破性的架构设计,在人工智能领域获得了广泛关注。 简而言之,该模型创新性地融合了“混合专家系统(M





