新型Mac惡意程式ClickLock竊取加密貨幣錢包資料

MacSync 是一款鎖定 macOS 的資訊竊取惡意程式，攻擊者以終端機社交工程誘使使用者自行執行惡意指令。微軟揭露這項威脅，顯示 Mac 使用者持有的加密資產、系統鑰匙圈與雲端服務憑證，正成為可同時變現並延伸企業入侵的高價值目標。

微軟最新分析指出，MacSync 會搜尋加密貨幣錢包、macOS 系統鑰匙圈及雲端憑證，再將竊得資料切割成多個區段送往指揮控制伺服器。攻擊者還會輪替 C2 網域，提高封鎖與追蹤難度，並藉分段傳輸降低大量異常流量觸發資安偵測的機率。

ClickFix 是利用假錯誤訊息或 CAPTCHA 誘使使用者自行執行指令的社交工程手法，過去主要鎖定 Windows，如今已擴及 macOS。這類攻擊不必利用系統漏洞，而是借助使用者操作繞過防護，並以竊取加密貨幣錢包、瀏覽器密碼及企業憑證為目標。

Microsoft 於 2026 年 8 月 5 日揭露，這波 macOS 攻擊已動用逾 250 個網域，並在伺服器端加入瀏覽器指紋閘道，排除自動化掃描器與沙箱。通過篩選的 Mac 使用者會被誘導在 Terminal 貼上惡意指令，下載 Atomic macOS Stealer（AMOS），竊取錢包資料與帳密憑證。

CleanMyMac 是 MacPaw 開發的 macOS 清理工具；攻擊者仿冒官網，以 ClickFix 社交工程誘使使用者在終端機貼上指令，藉此繞過 Gatekeeper、Apple 公證與 XProtect。事件之所以重要，在於回復短語一旦外洩，錢包資產可能遭直接接管。

Malwarebytes 於 2026 年 3 月 6 日揭露，假網站 cleanmymacos.org 會下載 SHub Stealer，竊取 Apple Keychain、瀏覽器資料及 Telegram 工作階段，並掃描 23 款錢包；還會竄改 Ledger Live 等應用程式，套取回復短語。報告未公布受害人數或損失金額。