虚假浏览器更新暗藏恶意软件 FrigidStealer

Mac 用户看到的提示是伪造的 Google Chrome 或 Safari 更新，点击“更新”按钮后，会下载恶意 DMG 文件，安装过程会提示用户绕过 macOS Gatekeeper 安全防护。FrigidStealer 运行由 WailsIO 构建的 Mach-O 可执行文件，让虚假安装程序看起来很真实，感染后恶意软件提取敏感数据并将其泄露到其命令控制服务器，从而完成攻击。Proofpoint 提醒 Mac 用户，警惕意外的软件更新提示，此外通过官方渠道更新以及更新安全软件等方式防范 FrigidStealer 攻击。