Cyber Security News· Tushar Subhra Dutta·· 2 小时前推荐指数57
WithSecure 披露 Phexia macOS 窃密木马利用 ClickFix 诱导用户执行 Terminal 命令
Hackers Trick Mac Users Into Running Terminal Commands That Install Phexia Password-Stealing Malware
AI 导读
WithSecure 在 11 月 4 日发布的报告中详细分析了 macOS 恶意软件 Phexia，它通过伪造验证页面诱导用户把 curl 下载 shell 脚本并交给 bash 的命令粘贴进 Terminal 完成感染，无需利用软件漏洞。
来源：Cyber Security News · cybersecuritynews.com