新发现的 Reaper macOS 恶意软件通过脚本编辑器劫持窃取加密货币钱包数据
据 Cryptopolitan 称,一款名为 Reaper 的新的 macOS 恶意软件正在通过假冒的应用下载页面传播,包括 WeChat 和 Miro,目标是加密货币钱包数据、浏览器密码以及敏感文件。该恶意软件利用 AppleScript URL 触发系统内置的脚本编辑器,通过 ASCII 艺术和空格隐藏恶意代码。执行后,会弹出一个伪造的 Apple 安全更新提示,要求受害者输入其电脑密码。Reaper 专门针对 Ledger Live、Trezor Suite 以及 Exodus 桌面应用,通过修改钱