奥德赛木马通过Twitter虚假AI工具广告锁定用户

奥德赛恶意软件变种通过Twitter上的虚假AI工具广告传播,利用AppleScript窃取系统、浏览器及加密货币钱包中的敏感数据。

摘要

AMOS木马的奥德赛变种正通过Twitter上的虚假AI工具广告进行传播。该恶意软件利用AppleScript收集敏感信息,包括系统详情、浏览器数据及加密货币钱包凭证。本次攻击行动凸显社交媒体平台依然是针对数字资产用户传播恶意软件的重要渠道。

术语与概念
  • AMOS木马: 一种旨在从受感染设备中窃取敏感信息的恶意软件,常以凭证、钱包及系统数据为攻击目标。
  • AppleScript: 由苹果公司创建的脚本语言,可在macOS上自动执行任务,亦可被恶意软件利用执行恶意操作。
  • 加密货币钱包: 一种用于存储加密货币交易私钥的数字工具,使用户能够发送、接收及管理其资产。