假 CleanMyMac 冒名攻擊，竊取 Mac 用戶加密貨幣錢包與個資

資安業者 Jamf 揭露新型 macOS 惡意軟體 CrashStealer，偽裝成系統內建當機回報工具以誘騙用戶輸入密碼並存取系統鑰匙圈。此事件極具威脅，因其專門針對多達 80 種加密貨幣錢包與瀏覽器憑證進行竊資，並首度採用原生 C++ 程式碼開發，使傳統防毒軟體更難偵測。

根據 Jamf Threat Labs 於 2026 年 7 月發布的最新調查，研究團隊早在 2026 年 5 月便發現該軟體開發跡象，並於 7 月初發現其已進入實際部署階段。該軟體利用通過蘋果公證的惡意憑證繞過系統防禦。目前蘋果公司已於 7 月中旬撤銷相關開發者憑證，以防堵損害擴大。

macOS系統近期針對蘋果用戶的惡意攻擊頻傳。新出現的竊資軟體PamStealer偽裝成熱門開源剪貼簿工具Maccy，利用系統內建的PAM驗證機制確認管理權限，能精準竊取瀏覽器帳密及加密貨幣錢包。此軟體能繞過系統安全防護，對用戶的數位資產安全帶來重大威脅。

資安業者Jamf Threat Labs於2026年7月揭露此惡意程式。攻擊者架設虛假網站maccyapp[.]com誘騙用戶下載。該軟體封裝了AppleScript，當用戶依指示在腳本編輯器中執行後，便會下載以Rust開發的第二階段程式，假冒為Finder等系統程式，藉此規避偵測並在背景竊取隱私。