网络安全研究人员发现了名为 "HZ Rat" 的恶意软件,该软件已针对 macOS 系统,意图窃取敏感信息,特别是来自钉钉和微信应用程序的数据。
窃取的信息类型
- 系统完整性保护状态
- 本地 IP 地址
- 蓝牙设备信息
- WiFi 网络信息
- 硬件规格
- 存储信息
- 微信用户 ID、电子邮件和电话号码
- 钉钉用户企业/组织信息、部门名称、公司电子邮件地址和电话号码
隐蔽性高
令人担忧的是,HZ Rat 后门程序在 VirusTotal 上未被任何已知安全软件检测到,表明其隐蔽性极高。这使得它可能躲避常规安全措施,对用户造成严重威胁。
与米哈游服务器的联系
调查显示,HZ Rat 后门程序的安装包托管在米哈游的服务器上。目前尚不清楚攻击者是如何将恶意文件放置在该服务器上的,也无法确定米哈游的服务器是否遭到入侵。
呼吁采取措施
用户应立即采取以下措施保护自己免受 HZ Rat 后门程序的侵害:
- 使用信誉良好的反病毒软件并定期扫描您的系统。
- 保持软件和操作系统是最新的。
- 谨慎对待来自未知来源的电子邮件和附件。
- 不要点击可疑链接或下载不明文件。
结论
HZ Rat 后门程序对 macOS 用户构成严重威胁,有可能窃取敏感信息并导致进一步的攻击。采取适当的预防措施,保持警惕,以保护您的数据安全至关重要。
(举报)