Mosyle披露跨平台恶意软件ModStealer:专攻三大系统加密钱包

9月12日,安全公司Mosyle披露新型跨平台恶意软件ModStealer,该程序具备绕过杀毒软件检测的能力,专门针对Windows、Linux及macOS系统中的浏览器加密钱包。其运作机制包括伪装成招聘广告进行传播,重点攻击开发者群体,通过扫描浏览器钱包扩展程序、系统凭证和数字证书窃取数据,并将敏感信息传输至远程服务器。在macOS环境中,该恶意软件通过伪装成后台助手程序实现持久化驻留。区块链安全专家指出,此类攻击可能导致用户私钥、助记词及交易所API密钥泄露,对加密资产生态系统的安全性构成重大风险。