安全公司Mosyle披露新型跨平台恶意软件ModStealer威胁加密资产安全
安全公司Mosyle于9月12日披露新型跨平台恶意软件ModStealer,该程序可绕过杀毒软件检测,专门针对Windows、Linux及macOS系统的浏览器加密钱包。其通过伪造招聘广告传播,重点攻击开发者群体,能够扫描窃取浏览器钱包扩展、系统凭证和数字证书,并将敏感数据传输至远程服务器。在macOS环境中,该恶意软件伪装成后台助手程序实现持久化驻留。区块链安全专家警示,此类攻击可能导致私钥、助记词及交易所API密钥泄露,对加密资产生态构成重大安全风险。