IT之家 7 月 14 日新闻，，，
，网络清静公司 Jamf Threat Labs 最新报告披露 CrashStealer 误差，，，
，影响约 80 个加密钱币钱包扩展和 14 款密码治理器。。。。。。苹果在收到 Jamf 转达后，，，
，已作废相关恶意应用署名凭证。。。。。。 专家通过深入剖析后发明，，，
，在攻击链的首个阶段，，，
，主要通过 Werkbit 署名并经苹果公证应用分发。。。。。。该应用带有与 Emil Grigorov 关联的有用 Developer ID，，，
，可绕过 Gatekeeper 未识别开发者忠言。。。。。。 相关恶意载荷封装在 CrashReporter.dmg 文件中，，，
，清静专家剖析后发明恶意程序会在隐藏目录 /private/ tmp/.CrashReporter/ 下运行，，，
，后续还会在 ~/Library/ Caches / com.apple.crashreporter/ 下再装置一份长期化副本，，，
，其权限请求笼罩“完全磁盘会见”、桌面、文稿、下载和可移动驱动器。。。。。。 该木马会弹出仿 macOS 授权窗口，，，
，诱导用户输入账户密码。。。。。。Jamf 称，，，
，CrashStealer 使用苹果正当 dscl 下令在外地校验密码，，，
，随后解锁 Mac 登录钥匙串，，，
，并复制 login.keychain-db 到隐藏暂存目录。。。。。。 IT之家援引博文先容：代码还瞄准 Chrome、Edge、Brave、Firefox、Opera、Vivaldi 等浏览器，，，
，网络设置文件、Cookie、已生涯登录信息和扩展数据，，，
，同时影响约 80 个加密钱币钱包扩展和 14 款密码治理器，，，
，包括：