虚假浏览器更新暗藏恶意软件 FrigidStealer

用户一旦安装，FrigidStealer 恶意软件会利用 Apple 和 osa 收集敏感数据，包括浏览器 Cookie、加密货币相关文件，甚至 Apple Notes，窃取的数据会被发送到 askforupdateorg 的命令控制服务器。整个攻击链比较复杂，TA2726 将用户重定向到 TA2727 控制的恶意域名，根据用户的设备和浏览器，提供定制的虚假更新提示。