🔥 這次是真的玩完了
各位 Mac 使用者，給我聽好了。你的蘋果電腦不再安全。就在昨天，資安專家 Jamf Threat Labs 揭露了一個令人心驚的訊息：有人在散發一款假借「Maccy」之名的剪貼簿管理器，實際上卻是專門設計來偷走你所有密碼和加密貨幣金鑰的木馬程式。
我叫它「安靜的竊賊」——因為它不會大張旗鼓地攻擊，而是像個有耐心的刺客，悄悄潛入你的系統，等你反應過來時，你的數位人生已經被搬空了。
🎯 攻擊手法：這是一場精心設計的「社交工程」獵殺
老實說，這次的攻擊手法真的讓我這個老江湖也忍不住皺眉。攻擊者用的不是什麼高科技零日漏洞，而是最古老、最有效的——欺騙。
他們做了什麼？他們做了一個真假難辨的網站，看起來就像是 Maccy 這個開源剪貼簿工具的官方下載頁面。唯一的差別？這是假的。然後呢？他們在 Google 和 X（前 Twitter）上投放廣告——沒錯，你沒看錯，他們買了廣告，讓這個假網站出現在正牌搜尋結果旁邊。
「這些社交工程技巧已被證明非常成功。」Jamf Threat Labs 的 Jaron Bradley 直接這樣告訴 Decrypt。聽到這句話，我的專業直覺告訴我——已經有人中標了。
⚠️ PamStealer 是如何入侵的？完整解密
讓我帶你一步步看這個惡意軟體是怎麼爬進你的 Mac 的：
第一步：誘餌下鉤
你以為你下載了一個普通的剪貼簿 App（磁碟映像檔 .dmg），但裡面藏了一個邪惡的 AppleScript 檔案，叫做 Maccy.scpt。當你開啟它，會看到一串看似正常的說明——但真正的惡意程式碼藏在檔案最底部，偷偷躲過你的目光。
第二步：偽裝成受害者自己
這裡才是最可怕的部分。它會要求你用 Apple 的 Script Editor 來「執行」這個檔案。這一步是關鍵——因為它會先透過 macOS 的 PAM（可插拔認證模組）來驗證你的登入密碼，確認「這是對的目標」之後才開始盜竊。這不是隨機攻擊，這是精準獵殺。
第三步：第二階段payload下載
一旦確認你是獵物，它會使用 JavaScript for Automation 和原生的 macOS API 來下載第二階段的payload。注意——它不使用 curl 或 zsh 這種常見的指令工具，所以一般的資安軟體根本監測不到異常活動。這是專業級的隱匿技巧。
第四步：完全控制
這個 Rust 編寫的二進位制檔案會偽裝成 Finder 或 Software Update。一旦安裝完成，它可以：
- 竊取瀏覽器儲存的帳號密碼
- 撈出 Keychain 裡的所有資料
- 監控你的剪貼簿——這意味著你複製的任何密碼、地址或加密貨幣錢包地址都會被傳到攻擊者的伺服器
- 建立永續性機制，讓它每次開機都能繼續運作
😱 最邪惡的設計：延遲攻擊
我必須說，設計這個木馬的人真的很懂人心。它會在感染後最多 40 分鐘才彈出一個假的 Finder 提示，要求使用者給予「完整磁碟存取權」。
40 分鐘！當你看到這個提示時，你早就忘記自己 40 分鐘前下載了什麼鬼東西。大多數人會想也不想就按「允許」——然後就完了。
一旦拿到完整磁碟存取權，它就能存取你的 Mail、訊息、甚至 Time Machine 備份。這意味著你所有的聊天記錄、備份資料，全部暴露。
🆘 我們現在該怎麼辦？
聽著，以下是我的建議，立刻執行：
- 如果你最近下載過「Maccy」或任何剪貼簿 App——現在、立刻、馬上刪除它。然後檢查你的應用程式資料夾，看看有沒有你不認識的 App。
- 永遠只從官方 App Store 或開發者的 GitHub 頁面下載軟體。不要相信搜尋引擎的廣告，那些可能是假的。
- 檢查你的 Mac 設定 → 安全性與隱私權 → 隱私權 → 完整磁碟存取權，看看有哪些 App 有這個許可權。如果有不認識的，馬上撤銷。
- 啟用雙重認證（2FA），越多人使用的服務越要開。
- 更換所有重要密碼——尤其是你的加密貨幣交易所、網路銀行和 Email。
📉 這只是冰山一角
Jamf 的報告還提到，他們最近還發現了另一個類似的攻擊：X（原 Twitter）上的一個贊助廣告推廣一個叫做 DynamicLake 的東西，引導使用者到一個假網站，然後要求使用者開啟 Terminal 執行安裝命令。這個廣告甚至來自一個經過驗證的帳號，增加了可信度。
「這些社交工程技巧已被證明非常成功」——這句話在我腦中迴響。攻擊者正在大規模利用我們對知名平臺和工具的信任。
最近的趨勢包括：
- 假的 OpenAI 專案登上 Hugging Face 熱門排行榜，散佈 Rust 盜密軟體
- 惡意的 Visual Studio Code 擴充功能暴露了約 3,800 個內部程式庫
- 名為「Shai-Hulud」的供應鏈攻擊瞄準 OpenAI 和 Mistral AI 等 AI 公司使用的開發工具
💎 結論：別讓你的 Mac 成為攻擊者的提款機
各位，我知道你們很多人選擇 Mac 是因為「Mac 不會中毒」這個迷思。這個迷思現在已經被徹底打破了。
攻擊者不再只針對 Windows 使用者。他們知道 Mac 使用者往往更有錢（對，我說的就是你們），而且往往對資安更加大意。他們正在用對付 Windows 的那一套，來對付 Mac 使用者——而且正在生效。
這不是嚇唬你，這是事實。在數位世界裡，沒有任何系統是絕對安全的——除了你自己的警覺心。
現在，去檢查你的 Mac。還有，千萬別再亂下載 App 了。
🔍 相關標籤
#PamStealer #Mac惡意軟體 #密碼盜竊 #資安警報 #加密貨幣安全 #社交工程攻擊 #Maccy #木馬程式 #Jamf #蘋果資安
