macos扩展

黑客利用 macOS 扩展文件属性隐藏恶意代码

威胁分子将恶意代码隐藏在自定义文件元数据中,并使用诱饵 PDF 文档来帮助逃避检测。这项新技术类似于 2020 年 Bundlore 广告软件将其有效负载隐藏在资源分支中以隐藏 macOS 有效负载的方式。安全研究人员在一些野外恶意软件样本中发现了它。

黑客 恶意代码 macos扩展 2024-12-05 18:19  2