macOS 加密錢包惡意軟件，用戶真的應該擔心嗎？

一種針對加密錢包的 macOS 特定惡意軟件的新變種正在引起媒體的警惕。不過，安全分析師帕特里克·沃德爾 (Patrick Wardle) 表示，威脅被誇大了，普通 Mac 用戶無需擔心。

Banshee的新型 macOS 惡意軟件通過使用從 Apple 安全工具借用的加密技術，躲過了防病毒系統兩個多月的時間。

媒體很快就報道了這個故事。 《紐約郵報》援引 Check Point 的調查結果，警告稱可能有超過 1 億人成爲受害者，而《福布斯》警告稱存在“真實存在的危險”。

據解密報道，蘋果安全研究員並不認同這種危言聳聽的語氣。

這需要更多背景信息，因爲媒體對此瘋狂報道，將其誇大到 1000% 不成比例🙄

@_cpresearch_的原始帖子在很大程度上堅持了技術細節： https://t.co/vgfzBztOti pic.twitter.com/hYBTskphZb

— 帕特里克·沃德爾 (@patrickwardle) 2025 年 1 月 12 日

加密 macOS 惡意軟件問題被誇大了 

“這個特定樣本確實沒有什麼特別之處，”沃德爾在接受 Signal 採訪時談到 Banshee 時說道，Banshee 是一種“竊取者即服務”，據報道它竊取了加密錢包和瀏覽器dent。

該威脅針對基於軟件的加密貨幣錢包，因此加密用戶擔心該惡意軟件。然而，沃德爾認爲它的能力和影響程度被誇大了。

這一伎倆之所以奏效，是因爲其 Apple XProtect 防病毒字符串加密使其能夠從 9 月下旬到 2024 年 11 月期間運行而不被發現，從而繞過安全措施。

然而，當其源代碼在地下論壇上泄露時，創建者關閉了該操作。

Wardle 要求用戶關注一般安全最佳實踐 

Wardle 表示，該惡意軟件採用了複雜的規避技術，但其核心盜竊功能非常基本。

他說，“XOR 是最基本的混淆類型”，並補充說 Apple 和 Banshee 都使用它。因此，“Banshee 使用與 Apple 相同的方法這一事實無關緊要”

Wardle 還表示，最新的 macOS 更新已經阻止了此類惡意軟件。他表示，默認情況下，macOS 使大多數惡意軟件極難發揮作用，因此“對於普通 Mac 用戶來說基本上沒有風險。”

然而，即使沃德爾承認存在零日漏洞等更高級的威脅，他還是要求用戶關注一般安全最佳實踐，而不是特定的惡意軟件。 “安全性和可用性之間總是需要權衡，”他說，並指出蘋果試圖尋求平衡。

真正的風險可能會被誤解。正如沃德爾所強調的那樣，該案例表明媒體報道如何掩蓋技術細節。 “那裏有複雜的惡意軟件 [...] 這不是其中之一，”他說。

搜索...