IT之家 7 月 14 日新闻，，，网络清静公司 Jamf Threat Labs 最新报告披露 CrashStealer 误差，，，影响约 80 个加密钱币钱包扩展和 14 款密码治理器。。。
。。苹果在收到 Jamf 转达后，，，已作废相关恶意应用署名凭证。。。
。。 专家通过深入剖析后发明，，，在攻击链的首个阶段，，，主要通过 Werkbit 署名并经苹果公证应用分发。。。
。。该应用带有与 Emil Grigorov 关联的有用 Developer ID，，，可绕过 Gatekeeper 未识别开发者忠言。。。
。。 相关恶意载荷封装在 CrashReporter.dmg 文件中，，，清静专家剖析后发明恶意程序会在隐藏目录 /private/ tmp/.CrashReporter/ 下运行，，，后续还会在 ~/Library/ Caches / com.apple.crashreporter/ 下再装置一份长期化副本，，，其权限请求笼罩“完全磁盘会见”、桌面、文稿、下载和可移动驱动器。。。
。。 该木马会弹出仿 macOS 授权窗口，，，诱导用户输入账户密码。。。
。。Jamf 称，，，CrashStealer 使用苹果正当 dscl 下令在外地校验密码，，，随后解锁 Mac 登录钥匙串，，，并复制 login.keychain-db 到隐藏暂存目录。。。
。。 IT之家援引博文先容：代码还瞄准 Chrome、Edge、Brave、Firefox、Opera、Vivaldi 等浏览器，，，网络设置文件、Cookie、已生涯登录信息和扩展数据，，，同时影响约 80 个加密钱币钱包扩展和 14 款密码治理器，，，包括：