利用恶意广告的macOS设备攻击

关键要点

攻击者正在利用恶意广告和假网站来发起针对macOS设备的信息窃取攻击。使用了名为Atomic Stealer的恶意软件，主要目标是寻找Arc Browser的用户。还有一个伪装成免费会议安排软件的网站，使用类似Realst恶意软件的信息窃取工具，主要针对求职者。这些攻击主要针对加密货币行业，潜在收益巨大。

据黑客新闻网报道，攻击者利用恶意广告和网站，持续发动针对macOS设备的信息窃取恶意软件攻击。

根据Jamf的报告，涉及Atomic Stealer的入侵事件，主要针对那些寻找Arc Browser的用户，通过点击虚假的广告被重定向到伪造的网站。

攻击者还利用另一个虚假的网站，声称提供免费的团队会议安排软件，以另一种类似于Realst恶意软件的信息窃取工具来针对求职者。这类恶意载荷不仅能够提取钥匙串数据和浏览器凭据，还能提取加密货币钱包的数据。

蚂蚁永久免费加速器

研究人员指出，这些持续的攻击主要集中在加密货币行业，由于其潜在的丰厚回报，攻击者对该行业的关注度较高。研究人员表示：“行业从业者应该高度警惕，因为攻击者常常容易获取与资产持有者相关的公开信息，或者可以轻松与某个与他们相联系的公司捆绑在一起，从而识别他们是这个行业的一部分。”

对于那些在加密货币行业工作的人，保持警惕是非常重要的，确保不点击可疑的广告或链接，因为这可能会导致敏感信息的泄露。