【认证噩梦：新型MacSync窃密木马绕过Gatekeeper劫持Mac设备】

🕐苹果安全协议与恶意软件开发者之间的攻防战已进入更隐蔽的新阶段。Jamf Threat Labs最新报告显示，日益活跃的MacSync Stealer窃密木马近期完成重大设计升级，摒弃依赖用户操作失误的传统感染方式，转而采用隐藏在合法外观应用中的自动化感染流程。

🕑过去数月间，MacSync Stealer变种一直采用"点击修复"策略或"拖拽至终端"指令——这些方法需要受害者手动粘贴命令或移动文件才能完成感染。新变种被发现隐藏在名为zk-call-messenger-installer-3.9.2-lts.dmg的磁盘映像中，通过仿冒网站进行分发。报告指出："作为经过代码签名和苹果公证的Swift应用分发...它消除了任何直接终端交互的需求。"

#认证##MacSync##Gatekeeper##Mac#

🍃更多详情参见：http://t.cn/AX426ou0