答案已發布6 個月前Last edited 5 個月前20 個來源

SHub Reaper：最新 macOS 資訊竊取惡意程式如何偽裝官方工具竊取資料

SHub Reaper 是 SHub Stealer 家族的新變種，會偽裝成 Apple 安全工具或熱門軟體安裝程式，竊取瀏覽器密碼、Keychain、iCloud 資料與加密錢包資訊。[3][7][17] 攻擊主要依賴社交工程，例如誘導使用者將指令貼到 macOS Terminal（ClickFix 技巧），藉此繞過部分 macOS 安全檢查。[1][4] 專家建議不要從網站複製 Terminal 指令、只從官方管道安裝更新，並在懷疑感染時立即更改密碼並檢查加密錢包與雲端帳戶。

發布者使用 GPT-5.5 編輯

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

SHub Reaper 是 SHub Stealer 家族的新變種，會偽裝成 Apple 安全工具或熱門軟體安裝程式，竊取瀏覽器密碼、Keychain、iCloud 資料與加密錢包資訊。[3][7][17]
攻擊主要依賴社交工程，例如誘導使用者將指令貼到 macOS Terminal（ClickFix 技巧），藉此繞過部分 macOS 安全檢查。[1][4]
專家建議不要從網站複製 Terminal 指令、只從官方管道安裝更新，並在懷疑感染時立即更改密碼並檢查加密錢包與雲端帳戶。

Concept illustration of SHub Reaper macOS malware impersonating Apple, Google, and Microsoft during a multi-stage attack — What is SHub Reaper, how does this new macOS malware carry out a multi-stage attack by impersonating Apple, Google, and Microsoft, what dataSHub Reaper is a macOS infostealer that disguises itself as trusted software updates and utilities to steal sensitive data.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What is SHub Reaper, how does this new macOS malware carry out a multi-stage attack by impersonating Apple, Google, and Microsoft, what data. Article summary: SHub Reaper is a new “Reaper” build of the SHub macOS infostealer family that uses brand impersonation and staged scripts to trick users into installing credential-stealing malware. Reporting attributes the discovery to . Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "##### The Latest. A malicious new malware is targeting macOS users, disguised as a critical system update and popular workplace software. The malware is a fresh variant of an infos" source context "New Reaper Malware Uses Fake Microsoft Domain to Steal macOS ..." Reference image 2: visual subject "##### The Latest. A malicious n
openai.com

長期以來，macOS 被許多人認為比其他作業系統更不容易受到惡意程式攻擊，但近年來 專門鎖定 Mac 的資訊竊取（infostealer）惡意軟體正快速增加。其中最新被研究人員揭露的一個案例就是 SHub Reaper。

這個惡意程式屬於 SHub Stealer 家族的新變種，會假冒 Apple 安全工具、Google 服務或 Microsoft 相關基礎設施，誘騙使用者自行執行惡意指令並竊取系統中的敏感資料。

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「SHub Reaper：最新 macOS 資訊竊取惡意程式如何偽裝官方工具竊取資料」的簡短答案是什麼？

SHub Reaper 是 SHub Stealer 家族的新變種，會偽裝成 Apple 安全工具或熱門軟體安裝程式，竊取瀏覽器密碼、Keychain、iCloud 資料與加密錢包資訊。[3][7][17]

最值得優先驗證的重點是什麼？

SHub Reaper 是 SHub Stealer 家族的新變種，會偽裝成 Apple 安全工具或熱門軟體安裝程式，竊取瀏覽器密碼、Keychain、iCloud 資料與加密錢包資訊。[3][7][17] 攻擊主要依賴社交工程，例如誘導使用者將指令貼到 macOS Terminal（ClickFix 技巧），藉此繞過部分 macOS 安全檢查。[1][4]

接下來在實務上該怎麼做？

專家建議不要從網站複製 Terminal 指令、只從官方管道安裝更新，並在懷疑感染時立即更改密碼並檢查加密錢包與雲端帳戶。

來源

答案已發布6 個月前Last edited 5 個月前20 個來源

SHub Reaper：最新 macOS 資訊竊取惡意程式如何偽裝官方工具竊取資料

SHub Reaper 是 SHub Stealer 家族的新變種，會偽裝成 Apple 安全工具或熱門軟體安裝程式，竊取瀏覽器密碼、Keychain、iCloud 資料與加密錢包資訊。[3][7][17] 攻擊主要依賴社交工程，例如誘導使用者將指令貼到 macOS Terminal（ClickFix 技巧），藉此繞過部分 macOS 安全檢查。[1][4] 專家建議不要從網站複製 Terminal 指令、只從官方管道安裝更新，並在懷疑感染時立即更改密碼並檢查加密錢包與雲端帳戶。

發布者使用 GPT-5.5 編輯

使用 Studio Global AI 搜尋並查證事實瀏覽更多熱門頁面

研究答案

重點整理

SHub Reaper 是 SHub Stealer 家族的新變種，會偽裝成 Apple 安全工具或熱門軟體安裝程式，竊取瀏覽器密碼、Keychain、iCloud 資料與加密錢包資訊。[3][7][17]
攻擊主要依賴社交工程，例如誘導使用者將指令貼到 macOS Terminal（ClickFix 技巧），藉此繞過部分 macOS 安全檢查。[1][4]
專家建議不要從網站複製 Terminal 指令、只從官方管道安裝更新，並在懷疑感染時立即更改密碼並檢查加密錢包與雲端帳戶。

Concept illustration of SHub Reaper macOS malware impersonating Apple, Google, and Microsoft during a multi-stage attack — What is SHub Reaper, how does this new macOS malware carry out a multi-stage attack by impersonating Apple, Google, and Microsoft, what dataSHub Reaper is a macOS infostealer that disguises itself as trusted software updates and utilities to steal sensitive data.
AI 提示詞
Create a landscape editorial hero image for this Studio Global article: What is SHub Reaper, how does this new macOS malware carry out a multi-stage attack by impersonating Apple, Google, and Microsoft, what data. Article summary: SHub Reaper is a new “Reaper” build of the SHub macOS infostealer family that uses brand impersonation and staged scripts to trick users into installing credential-stealing malware. Reporting attributes the discovery to . Topic tags: general, general web. Reference image context from search candidates: Reference image 1: visual subject "##### The Latest. A malicious new malware is targeting macOS users, disguised as a critical system update and popular workplace software. The malware is a fresh variant of an infos" source context "New Reaper Malware Uses Fake Microsoft Domain to Steal macOS ..." Reference image 2: visual subject "##### The Latest. A malicious n
openai.com

長期以來，macOS 被許多人認為比其他作業系統更不容易受到惡意程式攻擊，但近年來 專門鎖定 Mac 的資訊竊取（infostealer）惡意軟體正快速增加。其中最新被研究人員揭露的一個案例就是 SHub Reaper。

這個惡意程式屬於 SHub Stealer 家族的新變種，會假冒 Apple 安全工具、Google 服務或 Microsoft 相關基礎設施，誘騙使用者自行執行惡意指令並竊取系統中的敏感資料。

Studio Global AI

繼續深入研究

這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。

使用 Studio Global AI 搜尋並查證事實

大家也會問

「SHub Reaper：最新 macOS 資訊竊取惡意程式如何偽裝官方工具竊取資料」的簡短答案是什麼？

SHub Reaper 是 SHub Stealer 家族的新變種，會偽裝成 Apple 安全工具或熱門軟體安裝程式，竊取瀏覽器密碼、Keychain、iCloud 資料與加密錢包資訊。[3][7][17]

最值得優先驗證的重點是什麼？

SHub Reaper 是 SHub Stealer 家族的新變種，會偽裝成 Apple 安全工具或熱門軟體安裝程式，竊取瀏覽器密碼、Keychain、iCloud 資料與加密錢包資訊。[3][7][17] 攻擊主要依賴社交工程，例如誘導使用者將指令貼到 macOS Terminal（ClickFix 技巧），藉此繞過部分 macOS 安全檢查。[1][4]

接下來在實務上該怎麼做？

專家建議不要從網站複製 Terminal 指令、只從官方管道安裝更新，並在懷疑感染時立即更改密碼並檢查加密錢包與雲端帳戶。

來源