研究人员称：CrashStealer macOS 恶意软件使用 notarized dropper 通过 Gatekeeper 检查
Luis Cabral ·
The Hacker News 今日报道，一种名为 CrashStealer 的新型 macOS 信息窃取器正使用 notarized dropper 通过 Apple 的 Gatekeeper 检查。该手法使恶意代码在安装时看似经过开发者审核，可能削弱用户对 Apple 恶意软件防护的信任。研究人员称，该变种以遭入侵的 Mac 上的敏感数据为目标，引发消费者和企业的新担忧。
Jamf Threat Labs 表示，这个原生 C++ payload 通过 notarized package 投递，有别于常见的 AppleScript 或 Objective C 封装，并会在收集受感染系统的敏感数据前本地验证受害者的登录密码。The Hacker News 指出，该 dropper 带有 Apple notarization，使其在不被拦截的情况下通过 Gatekeeper 检查。随着调查推进，需关注 Apple 是否吊销被滥用的证书、Jamf 发布的 IOCs，以及各家厂商的检测更新。
[更新中。本文将持续更新。]