- 名为“Realst”的新型信息窃取型恶意软件，通过虚假区块链游戏针对苹果macOS用户。
- 该恶意软件会静默抓取网络浏览器数据（包括密码），并能迅速清空加密货币钱包。
- 用户可以通过仅从官方Mac App Store安装应用、验证链接、使用强密码、启用两步验证以及保持设备和应用程序更新来保护自己。
安全研究人员发现了一种名为“Realst”的新型信息窃取恶意软件，目前正被网络犯罪分子用于针对苹果 macOS 用户，包括即将发布的 macOS 14 Sonoma 用户。
然而，Web3 安全公司 SlowMist 在 博客文章 中警告称，该恶意软件正通过虚假区块链游戏进行传播，例如 Brawl Earth、WildWorld、Dawnland、Destruction、Evolion、Pearl、Olymp of Reptiles 和 SaintLegend。每款游戏都有自己的网站、Twitter 和 Discord 账户，营造出一种虚假的合法性，不幸导致一些用户成为受害者。
该恶意软件是用 Rust 编写的，这是一种新兴的编程语言。该恶意软件的某些变体已经针对将于秋季发布的 macOS 14 Sonoma。恶意软件的代码中多次提到 Sonoma，表明作者有意在苹果最新 macOS 版本公开发布之前保持活跃。
Realst 的操作方式
Realst 在受感染的 macOS 设备的后台静默运行，抓取网络浏览器数据，包括存储的密码，并将其发送回威胁行为者。它针对流行的网络浏览器，如 Firefox、Chrome、Opera、Brave 和 Vivaldi，但不针对 Safari。感染最令人担忧的后果之一是，Realst 可以在几分钟内迅速清空加密货币钱包。
据 Web3 安全公司 SlowMist 称，该恶意软件通过推广虚假区块链游戏的恶意网站进行分发。该恶意软件试图通过 AppleScript 欺骗来欺骗受害者——呈现带有隐藏答案的密码请求对话框以捕获密码。有时，它还使用 Chainbreaker，这是一个开源项目，用于从 macOS 钥匙串数据库中提取密码、密钥和证书。
防范 Realst 和其他恶意软件
为了防范 Realst 和其他恶意软件，建议用户仅从官方 Mac App Store 安装应用程序，在打开链接之前验证链接，使用强密码并启用两步验证，在授予 Mac 权限时保持谨慎，并保持设备和应用程序更新。
SentinelOne 的安全解决方案可以检测和防止所有已知的 Realst 变体。然而，建议用户和安全团队保持警惕，因为苹果的恶意软件阻止服务“XProtect”目前似乎无法阻止该恶意软件的执行。
鉴于承诺财务回报的区块链游戏日益流行，建议用户在遇到下载和运行此类游戏的请求时极度谨慎。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
