ChainCatcher 消息，据福布斯報導，安全公司 ESET 剛剛發布了其最新威脅報告，該報告審視了 2024 年 6 月至 11 月期間的威脅態勢趨勢。針對加密貨幣錢包的密碼竊取攻擊數量增加，而針對 macOS 使用者的這類攻擊增幅最為顯著。報告指出：根據 ESET 2024 年下半年的遙測數據，跨多個平台（尤其是 Windows、macOS 和 Android）的密碼竊取軟體數量均有所增加"，但與上半年相比，針對 macOS 上加密貨幣錢包的密碼竊取軟體的檢測數量翻了一番多。與此同時，Windows 平台的密碼竊取軟體數量增長了 56%，而 Android 平台上的金融威脅，包括密碼竊取惡意軟體在內，則增長了 20%。ESET 的分析結果顯示，針對 macOS 平台的密碼竊取軟體（特別是針對與加密貨幣錢包相關的憑證）數量激增了 127%。安全研究人員指出："儘管這些威脅不能僅僅因為其具備更廣泛的功能就被簡單地歸類為密碼竊取軟體，但它們確實揭示了 macOS 平台上密碼竊取活動的顯著上升趨勢。"從地域角度來看，ESET 的分析指出，針對 macOS 的比特幣和其他加密貨幣攻擊大多針對美國，其次是義大利、中國、西班牙和日本。

ChainCatcher 消息，据 Forbes 報導，研究人員確認一場針對 macOS 使用者的惡意軟體攻擊已活躍四個月。該攻擊通過偽裝成視頻會議應用的惡意軟體，竊取 Keychain 中的密碼，以及谷歌 Chrome、Brave、Opera 等瀏覽器的會話 Cookie 和加密貨幣錢包資訊。據 Cado Security Labs 的 Tara Gould 透露，攻擊者利用 AI 生成的內容創建偽造網站和社交媒體帳號，偽裝成可信企業。受害者常通過 Telegram 等平台接觸，談論區塊鏈或加密貨幣的商業機會。文件安裝後，提示使用者輸入 macOS 密碼，進一步實施資料竊取。安全專家建議使用者提高警惕，特別是對與業務相關的陌生連結保持警覺。使用如 Intego VirusBarrier 等防護工具可有效抵禦此類威脅。