studio
global Ask Studio Global AI

答案已發布2 個月前Last edited 2 個月前15 來源

新 macOS 惡意軟體靠 ClickFix 偷密碼挖加密貨幣：Huntress 分析揭密

Huntress 喺 2026 年 8 月 6 日披露一款用 Go 寫嘅 macOS 惡意軟體，透過 ClickFix 社交工程手法傳播，目標係偷取用戶憑證同清空加密貨幣錢包——可以一次過清晒，或者按設定嘅百分比慢慢偷。呢個惡意軟體內置「DRAIN」功能，係 Huntress 分析過嘅第一個可以只偷走部分錢包餘額嘅加密貨幣盜取器，目的係等用戶唔會即刻發現出事 [4][5][6]。

發布者使用 DeepSeek-V4-Flash 編輯圖片由 GPT Image 1.5 生成

使用 Studio Global AI 搜尋並查核事實瀏覽更多熱門頁面

研究答案

重點

Huntress 喺 2026 年 8 月 6 日披露一款用 Go 寫嘅 macOS 惡意軟體，透過 ClickFix 社交工程手法傳播，目標係偷取用戶憑證同清空加密貨幣錢包——可以一次過清晒，或者按設定嘅百分比慢慢偷。
呢個惡意軟體內置「DRAIN」功能，係 Huntress 分析過嘅第一個可以只偷走部分錢包餘額嘅加密貨幣盜取器，目的係等用戶唔會即刻發現出事 [4][5][6]。
成個攻擊鏈——由最初嘅載入程式、惡意軟體寄存到 C2 伺服器——全部指向 AS 210644 嘅 IP，呢個網絡由美國財政部 OFAC 喺 2025 年 7 月制裁嘅俄羅斯主機商 Aeza Group 營運 [3][4][8]。

Conceptual illustration of a macOS Terminal window with a malicious ClickFix command prompt, alongside a cryptocurrency wallet icon being drained — What are the key characteristics of the new macOS malware discovered by Huntress, including how it is delivered through a ClickFix social enIllustration of a macOS Terminal with a ClickFix social engineering attack leading to cryptocurrency theft
AI 提示
Create a landscape editorial hero image for this Studio Global article: What are the key characteristics of the new macOS malware discovered by Huntress, including how it is delivered through a ClickFix social en. Article summary: On August 6, 2026, Huntress disclosed a Go-based macOS infostealer delivered via ClickFix social engineering attacks that steals credentials and drains cryptocurrency wallets — either entirely or by a configured percenta. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com

2026 年 8 月 6 日，網絡安全公司 Huntress 公開咗一隻用 Go 語言寫成嘅 macOS 資訊竊取惡意軟體。呢款軟體透過一種叫 ClickFix 嘅社交工程手法傳播，目標係偷取用戶嘅登入憑證同清空加密貨幣錢包——佢可以一次過清晒所有錢，亦都可以按設定嘅百分比「慢慢搣」，而佢嘅命令與控制（C2）基礎設施，竟然同被美國制裁嘅俄羅斯「打不甩」主機服務商 Aeza Group 有關。

Studio Global AI

繼續你的研究

此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。

使用 Studio Global AI 搜尋並查核事實

人們還問

「新 macOS 惡意軟體靠 ClickFix 偷密碼挖加密貨幣：Huntress 分析揭密」的簡短答案是什麼？

Huntress 喺 2026 年 8 月 6 日披露一款用 Go 寫嘅 macOS 惡意軟體，透過 ClickFix 社交工程手法傳播，目標係偷取用戶憑證同清空加密貨幣錢包——可以一次過清晒，或者按設定嘅百分比慢慢偷。

首先要驗證的關鍵點是什麼？

Huntress 喺 2026 年 8 月 6 日披露一款用 Go 寫嘅 macOS 惡意軟體，透過 ClickFix 社交工程手法傳播，目標係偷取用戶憑證同清空加密貨幣錢包——可以一次過清晒，或者按設定嘅百分比慢慢偷。呢個惡意軟體內置「DRAIN」功能，係 Huntress 分析過嘅第一個可以只偷走部分錢包餘額嘅加密貨幣盜取器，目的係等用戶唔會即刻發現出事 [4][5][6]。

接下來在實務上我該做什麼？

成個攻擊鏈——由最初嘅載入程式、惡意軟體寄存到 C2 伺服器——全部指向 AS 210644 嘅 IP，呢個網絡由美國財政部 OFAC 喺 2025 年 7 月制裁嘅俄羅斯主機商 Aeza Group 營運 [3][4][8]。

來源