安全研究人员发现一款名为MacSync的新型窃密木马，正通过伪造Claude Code的Google搜索广告针对macOS用户发起攻击。攻击者购买与合法Claude Code相关的关键词广告，将用户诱导至恶意网站下载安装包。一旦感染，该木马可窃取浏览器凭证、加密货币钱包、SSH/GPG密钥及系统敏感数据。完整攻击链已在安全社区披露，建议macOS用户通过官方渠道下载软件，并警惕搜索引擎广告推送的安装程序。🔗 原文链接：https://x.com/gbhackers_news/status/2072287740998344865
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
