网络安全公司 Cado Security：苹果 Mac 用户需警惕旨在窃取 MetaMask 等钱包密码的恶意软件 Cthulhu Stealer

Techub News 消息，据 Cointelegraph 报道，网络安全公司 Cado Security 近日提醒 MacOS 用户注意恶意软件 Cthulhu Steale。Cado Security 表示，「Cthulhu Stealer」以苹果磁盘映像（DMG）的形式出现，并伪装成 CleanMyMac 和 Adobe GenP 等合法软件。当用户打开该文件时，用于运行 AppleScript 和 JavaScript 的 macOS 命令行工具会提示用户输入密码。一旦输入，将出现第二个提示，要求输入 MetaMask 密码。此外，该恶意软件的攻击目标还包括其他加密货币钱包，包括 Coinbase Wallet 等。该恶意软件将窃取的数据存储在文本文件中，然后对受害者的系统进行指纹识别，以收集 IP 地址和操作系统版本等数据。