答案已發布17 來源
新 macOS 惡意軟體靠 ClickFix 偷密碼挖加密貨幣：Huntress 分析揭密
Huntress 喺 2026 年 8 月 6 日披露一款用 Go 寫嘅 macOS 惡意軟體，透過 ClickFix 社交工程手法傳播，目標係偷取用戶憑證同清空加密貨幣錢包——可以一次過清晒，或者按設定嘅百分比慢慢偷。 呢個惡意軟體內置「DRAIN」功能，係 Huntress 分析過嘅第一個可以只偷走部分錢包餘額嘅加密貨幣盜取器，目的係等用戶唔會即刻發現出事 [4][5][6]。
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the key characteristics of the new macOS malware discovered by Huntress, including how it is delivered through a ClickFix social en. Article summary: On August 6, 2026, Huntress disclosed a Go-based macOS infostealer delivered via ClickFix social engineering attacks that steals credentials and drains cryptocurrency wallets — either entirely or by a configured percenta. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
2026 年 8 月 6 日，網絡安全公司 Huntress 公開咗一隻用 Go 語言寫成嘅 macOS 資訊竊取惡意軟體。呢款軟體透過一種叫 ClickFix 嘅社交工程手法傳播，目標係偷取用戶嘅登入憑證同清空加密貨幣錢包——佢可以一次過清晒所有錢，亦都可以按設定嘅百分比「慢慢搣」，而佢嘅命令與控制（C2）基礎設施，竟然同被美國制裁嘅俄羅斯「打不甩」主機服務商 Aeza Group 有關 。
ClickFix 點樣呃人？
攻擊嘅第一步係一封釣魚電郵，入面有條 link 連去一個假嘅 CAPTCHA 驗證或錯誤通知頁面 。受害者會被指示手動複製一條指令，然後貼上 macOS 嘅 Terminal 執行——呢個手法完全係靠呃人，而唔係用任何技術漏洞
。貼上嘅指令會下載一個 Bash 描述檔，收集系統資料之後，再經由一連串嘅 shell 腳本，最終部署一個 Go 語言寫成嘅 Mach-O 二進位檔案作為最終攻擊載荷 。
Studio Global AI
Search, cite, and publish your own answer
Use this topic as a starting point for a fresh source-backed answer, then compare citations before you share it.
人們還問
「新 macOS 惡意軟體靠 ClickFix 偷密碼挖加密貨幣：Huntress 分析揭密」的簡短答案是什麼？
Huntress 喺 2026 年 8 月 6 日披露一款用 Go 寫嘅 macOS 惡意軟體，透過 ClickFix 社交工程手法傳播，目標係偷取用戶憑證同清空加密貨幣錢包——可以一次過清晒，或者按設定嘅百分比慢慢偷。
首先要驗證的關鍵點是什麼？
Huntress 喺 2026 年 8 月 6 日披露一款用 Go 寫嘅 macOS 惡意軟體，透過 ClickFix 社交工程手法傳播，目標係偷取用戶憑證同清空加密貨幣錢包——可以一次過清晒，或者按設定嘅百分比慢慢偷。 呢個惡意軟體內置「DRAIN」功能，係 Huntress 分析過嘅第一個可以只偷走部分錢包餘額嘅加密貨幣盜取器，目的係等用戶唔會即刻發現出事 [4][5][6]。
接下來在實務上我該做什麼？
成個攻擊鏈——由最初嘅載入程式、惡意軟體寄存到 C2 伺服器——全部指向 AS 210644 嘅 IP，呢個網絡由美國財政部 OFAC 喺 2025 年 7 月制裁嘅俄羅斯主機商 Aeza Group 營運 [3][4][8]。
來源
- dailysecurityreview.comClickFix Campaign Pushes Go-Based macOS Crypto Drainer - Phishing
- technadu.comHuntress: macOS ClickFix Malware Drains Crypto Wallets - TechNadu
- thehackernews.comClickFix Attacks Deliver macOS Stealer That Can Drain Crypto Wallets
- daily.devMac Malware Found Draining Crypto Wallets After Fake CAPTCHA Trick | daily.dev
- bleepingcomputer.comClickFix attack pushes macOS infostealer for crypto theft ...