- 一种针对加密钱包的新型macOS恶意软件正在媒体中引发恐慌。
- 一款价值3000美元的“窃贼即服务”工具Banshee，窃取了加密钱包和浏览器凭据。
- 然而，安全专家表示，这一威胁被夸大了，普通Mac用户无需担心。
一种针对加密钱包的新型macOS特定恶意软件在媒体中引起了恐慌。然而，安全分析师Patrick Wardle表示，这一威胁被夸大了，普通Mac用户无需担心。
Check Point的研究人员表示，一种名为Banshee的新型macOS恶意软件变种，通过借用Apple安全工具中的加密技术，在超过两个月的时间里避开了防病毒系统的检测。
媒体很快跟进报道了这一故事。《纽约邮报》引用了Check Point的发现，警告称可能有超过1亿人成为受害者，而《福布斯》则警告存在“真实且迫在眉睫的危险”。
根据解密报告，一位Apple安全研究人员并不赞同这种耸人听闻的语调。
这需要更多的背景信息，因为媒体对此大肆渲染，将其放大了1000倍 🙄
@_cpresearch_的原始帖子在很大程度上很好地坚持了技术细节：https://t.co/vgfzBztOti pic.twitter.com/hYBTskphZb
— Patrick Wardle (@patrickwardle) 1月12日，2025
加密macOS恶意软件问题被夸大了
“这个特定的样本真的没有什么特别之处，”Wardle在Signal的一次采访中表示，他谈论的是Banshee，这是一种据称窃取加密钱包和浏览器凭据的“服务式窃取工具”。
该威胁针对的是基于软件的加密货币钱包，因此加密用户对该恶意软件感到担忧。然而，Wardle认为其能力和影响范围被高估了。
该技巧之所以奏效，是因为其Apple XProtect防病毒字符串加密使其能够在2024年9月下旬至11月期间未被检测到地运行，从而绕过了安全措施。
然而，当其源代码在地下论坛泄露后，创建者关闭了该运营。
Wardle要求用户关注一般性的安全最佳实践
根据Wardle的说法，该恶意软件采用了复杂的规避技术，但其核心窃取能力相当基础。
他说，“XOR是最基本的混淆类型，”并补充说Apple和Banshee都使用了它。因此，“Banshee使用与Apple相同的方法这一事实无关紧要”。
Wardle还分享说，最新的macOS更新已经阻止了这种类型的恶意软件。他说，默认情况下，macOS使得大多数恶意软件很难运行，因此“普通Mac用户基本上没有风险”。
然而，尽管他承认存在像零日漏洞利用这样的高级威胁，Wardle仍要求用户关注一般性的安全最佳实践，而不是特定的恶意软件。“安全性和可用性之间总是存在权衡，”他说，并指出了Apple在寻找平衡方面所做的努力。
真正的风险可能会被误传。该案例显示了媒体报道如何掩盖技术细节，正如Wardle所强调的那样。“那里有复杂的恶意软件……这不是其中之一，”他说。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Noor Bazmi
Noor Bazmi 是 Cryptopolitan 新闻团队的成员，拥有媒体研究学位。她专注于报道区块链、加密货币、人工智能、大型科技公司、电动汽车市场、全球经济以及政府政策变化等新闻。她目前正在修读市场营销课程，以便更好地与全球受众建立联系。
