【IT外包安全周报】macOS平台多款常用工具遭 APT投毒攻击

发布者:上海IT外包 来源:www.linemore.com


近日,有安全人员发现macOS 平台上的多款常用运维工具遭攻击者投毒,包括 iterm2、navicat、snailsvn 等。据悉,攻击者通过利用广告网站来推广被投毒的工具,此次攻击所用的木马程序具备收集数据并将数据上传至 C&C 服务器的能力,收集的数据包括当前操作系统信息、应用列表、主机名和 IP 地址的映射关系、用户名、本地 IP、git 全局信息、bash 历史记录、zsh 历史记录等。目前已有相关受害者在知乎反馈因搜索 iterm2关键词点击跳转后遭到攻击。对此,建议用户通过官方网站下载软件,避免安装不明来源的第三方应用。

原出处:安全内参
相关链接:
https://www.secrss.com/articles/34375
 
>
400-635-8089
立即
咨询
在线咨询 电话咨询
服务热线
400-635-8089
微信咨询
微信咨询
微信咨询
公众号
公众号
公众号
返回顶部