预警：Mac用户需警惕可窃取加密钱包的恶意软件“Cthulhu”

报道 8月26日消息，据Cointelegraph报道，近日，苹果Mac用户群体遭遇新型安全威胁——“Cthulhu Stealer”恶意软件，该软件以窃取用户敏感信息及加密货币钱包为目标。网络安全专家Cado Security发出紧急警告，指出尽管macOS长期以安全著称，但近年来针对Mac的恶意软件活动显著上升。

“Cthulhu Stealer”伪装成CleanMyMac、Adobe GenP等热门软件的磁盘映像（DMG）文件，诱骗用户下载并执行。一旦用户中招，恶意软件会利用macOS的命令行工具执行AppleScript和JavaScript脚本，首先诱骗用户输入系统密码，随后进一步要求输入以太坊钱包MetaMask的密码。报道称，其还针对其他流行的加密钱包，包括来自Coinbase、Wasabi、Electrum、Atomic、币安和Blockchain Wallet的钱包。

得手后，“Cthulhu Stealer”会将窃取的数据存储在本地文本文件中，并深入受害者系统进行“指纹识别”，收集包括IP地址、操作系统版本在内的关键信息。Cado Security研究员Tara Gould指出，该软件的主要目的是盗取各类在线商店账户凭证及加密货币资产。然而，据称该恶意软件背后的诈骗者已不再活跃。