macOS 竊資程式 Reaper 冒充大廠攻擊，鎖定加密貨幣錢包竊取財物

MacSync 是一款鎖定 macOS 的資訊竊取惡意程式，攻擊者以終端機社交工程誘使使用者自行執行惡意指令。微軟揭露這項威脅，顯示 Mac 使用者持有的加密資產、系統鑰匙圈與雲端服務憑證，正成為可同時變現並延伸企業入侵的高價值目標。

微軟最新分析指出，MacSync 會搜尋加密貨幣錢包、macOS 系統鑰匙圈及雲端憑證，再將竊得資料切割成多個區段送往指揮控制伺服器。攻擊者還會輪替 C2 網域，提高封鎖與追蹤難度，並藉分段傳輸降低大量異常流量觸發資安偵測的機率。

ClickFix 是利用假錯誤訊息或 CAPTCHA 誘使使用者自行執行指令的社交工程手法，過去主要鎖定 Windows，如今已擴及 macOS。這類攻擊不必利用系統漏洞，而是借助使用者操作繞過防護，並以竊取加密貨幣錢包、瀏覽器密碼及企業憑證為目標。

Microsoft 於 2026 年 8 月 5 日揭露，這波 macOS 攻擊已動用逾 250 個網域，並在伺服器端加入瀏覽器指紋閘道，排除自動化掃描器與沙箱。通過篩選的 Mac 使用者會被誘導在 Terminal 貼上惡意指令，下載 Atomic macOS Stealer（AMOS），竊取錢包資料與帳密憑證。

隨著加密貨幣社群高度依賴通訊軟體Telegram管理資產，其安全性已成為防護關鍵。過去被認為較安全的macOS系統，如今正面臨針對性惡意軟體入侵。這類攻擊能直接竊取本地端已驗證的工作階段資料與瀏覽器錢包擴充功能，繞過雙重驗證（2FA）機制，對全球數位資產持有者構成嚴重威脅。

區塊鏈安全公司SlowMist於2026年7月15日發布警告，指出一款針對macOS系統的惡意軟體正伺機劫持Telegram桌面工作階段。該軟體鎖定十餘款主流加密貨幣錢包，複製其瀏覽器擴充功能資料，甚至以偽造的Ledger與Trezor等硬體錢包應用程式騙取用戶的助記詞以竊取資產。

資安業者 Jamf 揭露新型 macOS 惡意軟體 CrashStealer，偽裝成系統內建當機回報工具以誘騙用戶輸入密碼並存取系統鑰匙圈。此事件極具威脅，因其專門針對多達 80 種加密貨幣錢包與瀏覽器憑證進行竊資，並首度採用原生 C++ 程式碼開發，使傳統防毒軟體更難偵測。

根據 Jamf Threat Labs 於 2026 年 7 月發布的最新調查，研究團隊早在 2026 年 5 月便發現該軟體開發跡象，並於 7 月初發現其已進入實際部署階段。該軟體利用通過蘋果公證的惡意憑證繞過系統防禦。目前蘋果公司已於 7 月中旬撤銷相關開發者憑證，以防堵損害擴大。

macOS系統近期針對蘋果用戶的惡意攻擊頻傳。新出現的竊資軟體PamStealer偽裝成熱門開源剪貼簿工具Maccy，利用系統內建的PAM驗證機制確認管理權限，能精準竊取瀏覽器帳密及加密貨幣錢包。此軟體能繞過系統安全防護，對用戶的數位資產安全帶來重大威脅。

資安業者Jamf Threat Labs於2026年7月揭露此惡意程式。攻擊者架設虛假網站maccyapp[.]com誘騙用戶下載。該軟體封裝了AppleScript，當用戶依指示在腳本編輯器中執行後，便會下載以Rust開發的第二階段程式，假冒為Finder等系統程式，藉此規避偵測並在背景竊取隱私。