WithSecure披露Phexia macOS窃密木马
热点事件持续更新
WithSecure披露Phexia macOS窃密木马
1 篇报道1 个报道来源1 小时前更新
先了解这件事
AI 综述
WithSecure 在 11 月 4 日发布的报告中披露了 macOS 窃密恶意软件 Phexia 的感染链与相关 IoC：它通过伪造验证页面诱导用户把 curl 下载 shell 脚本并交给 bash 的命令粘贴进 Terminal 完成感染，不利用软件漏洞，这种手法被称为 ClickFix。 WithSecure 称 Phexia 是模块化后门与信息窃取工具，至少自 2025 年底起被使用，并已出售给多个犯罪团伙，因此感染持续增多。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月5日
- Cyber Security NewsWithSecure 披露 Phexia macOS 窃密木马利用 ClickFix 诱导用户执行 Terminal 命令
WithSecure 在 11 月 4 日发布的报告中详细分析了 macOS 恶意软件 Phexia，它通过伪造验证页面诱导用户把 curl 下载 shell 脚本并交给 bash 的命令粘贴进 Terminal 完成感染，无需利用软件漏洞。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。