恶意软件 AMOS 威胁升级：在谷歌搜索投放广告、钓鱼诱骗 Mac 用户安装
发布时间：2025-11-05 02:36:40 来源：创站工坊 作者：IT科技类资讯
9 月 7 日消息，恶意网络安全公司 Cyble Research 今年 4 月发布报告，软件发现有黑客正在兜售针对 macOS 的威胁恶意软件--Atomic macOS Stealer（AMOS）。
网络安全公司 Malwarebytes 今天发布报告，升级搜索有攻击者在谷歌搜索中投放广告，谷歌广告用于分发 AMOS 恶意软件，投放可以同时对 macOS 和 Windows 设备发起攻击。钓鱼
IT之家今年 4 月报道，诱骗c用AMOS 当前版本访问钥匙串密码、户安系统信息、恶意桌面和文档文件夹中的软件文件以及 Mac 的密码。
AMOS 还可以渗透 Chrome 和 Firefox 等浏览器应用程序中，源码库威胁提取自动填充信息、升级搜索密码、谷歌广告cookie、投放钱包和信用卡信息，并搜索 Electrum、Binance 和 Atomic 等加密钱包，以便于窃取相关资料和财产。
该恶意软件对 Mac 设备的影响步骤如下：
瞄准 Mac 用户，在谷歌搜索中投放恶意广告。引导用户跳转到钓鱼网站，诱骗受害者下载伪装的应用程序。恶意软件捆绑在一个 ad-hoc 签署的云服务器应用中，苹果系统不会检测到。好消息是这种特殊的攻击是可以预防的：
不要从不可信或未知来源下载软件。如果应用程序要求您绕过 macOS GateKeeper 保护，请小心。如果你确实想在苹果的 Mac App Store 之外下载应用程序，请检查网站是何时创建的。免费信息发布网- vivoY79手机值得买吗？（vivoY79手机性能、价格、摄像头等方面的评估）
- 电脑编程在线使用教程网站（从零基础到编程高手，编程在线使用教程网站帮你实现技术梦想）
- 方法一：安装gcc4.4和g++4.4复制代码代码如下:复制代码代码如下:复制代码代码如下:复制代码代码如下:lrwxrwxrwx 1 root root 7 2011-08-14 15:17 /usr/bin/gcc ->gcc-4.7-rwxr-xr-x 1 root root 224544 2011-10-06 05:47 /usr/bin/gcc-4.4-rwxr-xr-x 1 root root 237072 2011-09-17 17:25 /usr/bin/gcc-4.5-rwxr-xr-x 1 root root 302104 2011-09-17 05:43 /usr/bin/gcc-4.6由上面显示可以看出默认安装的是gcc-4.7，现在来改成gcc-4.4删除gcc－4.7的软连接文件/usr/bin/gcc。（只是删除软连接）命令：sudo rm /usr/bin/gcc然后建一个软连接，指向gcc-4.4。命令：sudo ln -s /usr/bin/gcc-4.4 /usr/bin/gcc
- 创建的热点手机也是可以连接的,这里将分享两个方法一，kde-nm-connection-editor工具开启热点在ubuntu软件中心搜索kde nm connection注意搜索的关键词，不要出现横杠“-”，结果中出现kde-nm-connection-editor安装即可配置终端输入kde-nm-connection-editor跳出连接编辑器的图形界面在图形界面点击 添加-->Wireless(shared)弹出New Connection (New 802-11-wireless connection)图形界面Connection name:更改为mywifi(默认为New 802-11-wireless connection)SSID:更改为mywifi(默认为my_shared_connection)模式:选择Access PointRestrict to device:选择你的无线网卡点击无线安全选项卡安全:选择WPA & WPA2 Personal密码:填入你要设置的密码(至少8位)（这里就不上图了，相信大家看着提示可以设置成功！）连接刚才wifi，只有这样才能建立热点我们点击最上方网络管理的图标，选择 连接到隐藏的Wi-Fi网络Wifi适配器:选择我们设置了的无线网络连接:选择我们刚刚建立的连接名称(mywifi)之后网络名称(SSID)，Wi-Fi安全性,密码会自动填写并变成灰色点击确定(这一步可能会出现解锁钥匙环的提示，输入你的电脑登陆密码就能解锁了)现在wifi热点就建立好了，试试你的手机能不能连上吧二，修改配置文件点右上角图标NetworkManager-->编辑连接在弹出的网络连接窗口中点添加在弹出的选择连接类型窗口中选择Wi-Fi,点击新建连接名称:填wifitestconfSSID:填wifitestconf模式:选择架构(注意不要选Ad-hoc)设备MAC地址:选择你要建立AP的网卡切换到Wi-Fi安全性选项卡安全:选WPA及WAP2个人密码:自己设置切换到IPv4设置选项卡方法:选与其它计算机共享点击保存更改配置文件然后我们来到刚才这个连接对应的配置文件终端执行命令ls -l /etc/NetworkManager/system-connections/-rw------- 1 root root 314 9月 19 15:34 360ap -rw------- 1 root root 215 9月 18 09:40 i-LiaoNing -rw------- 1 root root 316 9月 19 18:05 mywifi-rw-r--r-- 1 root root 318 9月 19 19:33 mywifi2-rw------- 1 root root 295 9月 19 19:46 Wi-Fitest -rw------- 1 root root 307 9月 19 19:45 Wi-Fitest~ -rw------- 1 root root 313 9月 19 20:07 wifitestconf-rw------- 1 root root 365 9月 19 19:39 Wi-Fi 连接 1-rw------- 1 root root 337 9月 19 19:37 Wi-Fi 连接 1~-rw------- 1 root root 252 9月 19 19:28 自动以太网可以看到第7个就是我们刚才的配置文件，我们打开它命令输入 sudo gedit /etc/NetworkManager/system-connections/wifitestconf在[802-11-wireless]下面找到mode=infrastructure把它改为mode=ap这里有两个需要注意的问题(1)假如保存之后在退出时仍然提示在关闭前将更改保存到文档“XXX”吗？说明此时文件已经被锁定：强制保存会导致关联的配置文件丢失解决方法如下:断开这个网卡的连接，继续保存。另一个解决方法，前面的编辑连接界面不关闭,完成后续更改，但是大多数人都会关闭的吧。假如保存之后从网络连接界面和连接隐藏的Wi-Fi网络的界面找不到这个连接的名字，说明关联的配置文件丢失解决方法。:编辑配置文件的时候请务必确保网络连接界面是打开的3.连接刚才wifi，只有这样才能建立热点我们点击最上方网络管理的图标，选择 连接到隐藏的Wi-Fi网络Wifi适配器:选择我们设置了的无线网络连接:选择我们刚刚建立的连接名称(wifitestconf)之后网络名称(SSID)，Wi-Fi安全性,密码会自动填写并变成灰色点击确定，试试你的手机能不能连上吧。
- 电脑蓝屏错误时间的解决方法（提高电脑稳定性，有效应对蓝屏错误）
- 个人平常经常用到 TeamViewer，TeamViewer 10 发布之后提供了显著的性能优化，还同时提高了语音传输质量、优化了登录时间及提高多核处理器的处理能力。现在将在 Ubuntu 15.10 中安装 TeamViewer 10 的步骤记录说明一下，有兴趣的朋友也可以试用。Ubuntu 15.10中安装TeamViewer 10安装过程非常简单，大家按如下步骤操作即可：1.使用终端下载安装程序(32位和64位Ubuntu通用)复制代码代码如下:sudo dpkg -i teamviewer_i386.deb 3.使用如下命令处理依赖问题复制代码代码如下:sudo apt-get install –f 安装好之后就可以直接使用啦！跟 Windows 版本界面都差不多。以上就是Ubuntu 15.10中安装TeamViewer 10的简单介绍，希望对大家的学习有所帮助。
- 今天在实验室的ubuntu机子上安装Eventlet，在安装依赖包greenlet时出现错误，出现编译错误。错误如下：复制代码代码如下:复制代码代码如下:sudo apt-get install python-dev
- 使用VirtualBox时遇到一个问题，我复制一个原来安装好OS的VDI文件，并用它来当作新虚拟机的系统磁盘。 但当我通过Virtual Disk Manager添加新虚拟磁盘时，VirtualBox提示了这样的错误信息： VirtualBox命令详细可见：http://www.virtualbox.org/manual/UserManual.html 2、要想复制一个VDI再次使用，必须通过VboxManager命令实现，语法是： 3、将 vdi 转成 vmdk 4、VBoxManage命令有不少增强功能，可以参考UserGuide。 VirtualBox 复制vdi文件和修改vdi的uuid 1、复制vdi文件：VBoxManage clonehd复制代码代码如下:复制代码代码如下:复制代码代码如下:D:Program FilesOracleVirtualBox>VBoxManage internalcommands sethduuid E:VirtualBoxUbuntu 12.04.vdi结果如下：UUID changed to: 04094fb4-0a42-413a-a25d-9d02d804bd2a注：使用VBoxManage命令时，需要先在命令行中切换到VirtualBox的安装目录下。
- 电脑网络IP连接错误的解决方法（探索常见IP连接错误及解决方案）
- ubuntu搭建nginx+scala+play 2.0运行环境学scala有段时间了，最近用scala做了个社区:,开始买了个内存512的vps，但是编译都不通过，jvm提示无法为对象分配空间，囧，升级到1G，经过3个小时的奋战，终于配置成功了，顺便也记录下。1、安装nginx,mysql编译什么的网上一大堆，就不细说了，大家可以google下。2、安装JDK注意：ubuntu用户请务必将OpenJDK替换成sunJDK[ubuntu用户]01sudo add-apt-repository ppa:ferramroberto/java02#假如上面命令提示：command not found，就输入如下命令：sudo apt-get install python-software-properties0304sudo apt-get update05sudo apt-get install sun-java6-jre sun-java6-plugin06sudo apt-get install sun-java6-jdk0708update-alternatives --config java09#选择jdk，输入上面命令后会有3个选项，选择第2个选项10 Selection Path Priority Status11------------------------------------------------------------12* 0 /usr/lib/jvm/java-6-openjdk/jre/bin/java 1061 auto mode13 1 /usr/lib/jvm/java-6-openjdk/jre/bin/java 1061 manual mode14 2 /usr/lib/jvm/java-6-sun/jre/bin/java 63 manual mode[非ubuntu用户]http://www.oracle.com/technetwork/java/javase/downloads/index.html解压后我把文件移动到了/usr/local/下修改/etc/profile文件1export JAVA_HOME=/usr/local/jdk1.7.0_052 export CLASSPATH=.:$JAVA_HOME/jre/lib/rt.jar:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar3export PATH=$PATH:$JAVA_HOME/bin3、下载playframework文件[cc lang=c]http://www.playframework.org/[/cc] 3.1、安装scala,只运行play2.0的话是可以不用安装的。1http://www.scala-lang.org/ #下载debin包,假如安装的openjdk的话可能出现缺少 janic2 dpkg -I scala-2.9.2.deb 3.2、安装sbt https://github.com/harrah/xsbt/wiki/Getting-Started-Setup 我是安装ubuntu的方法安装的，记得别忘了下载，不然会提示找不到sbt包 http://apt.typesafe.com/repo-deb-build-0002.deb1dpkg -I repo-deb-build-0002.deb2apt-get update3apt-get install sbt 安装过程中可能需要点时间，完成后测试进入scala目录测试 sbt4、启动play2.0项目1play2start -Dhttp.port=90005、nginx设置代理01 server02 {03 listen 80;04 server_name *.cn-scala.com cn-scala.com;0506 location /static {07 root /static/public;08}09 location / {10 proxy_pass http://127.0.0.1:9000;11 proxy_set_header Host $host;12 proxy_set_header X-Real-IP $remote_addr;13}14 }
- 夏普46寸NX265A的性能评测（一款超值的高清电视，细节展现更真实）
- 复制代码代码如下:sudo hdparm -B 128 /dev/sda 假如设为254,硬盘温度甚至会攀升到45度,虽然这仍是一个正常的硬盘温度,但对于笔记本用户来说,靠近硬盘处的发热量是很容易察觉到的. 复制代码代码如下:hdparm -B 192 /dev/sda 复制代码代码如下:/dev/sda { 复制代码代码如下:sudo smartctl -a /dev/sda | grep Load_Cycle_Count 假如Load_Cycle_Count值每分钟都在增加,这时你应该把APM值设回原来的254,方法同上可以在/etc/hdparm.conf里修改. 执行命令复制代码代码如下: sudo hdparm -B 254 /dev/sda 即时生效, 配置在重启后生效. 因为磁头频繁的Load/Unload同样会影响硬盘寿命,一般硬盘设计能承受的加载循环计数Load_Cycle_Count最多为600000次.
- Sublime Text编辑器复制代码代码如下:卸载 sublime text 命令：复制代码代码如下:复制代码代码如下:卸载 atom 命令：复制代码代码如下:sudo apt-get remove atom
- 好吧，研究了半天终于搞定，和之前的14.04版本安装不一样，因为那种安装方法在此系统下不行，这我就分享一下了。软件名称：搜狗输入法 for Linux 2.0.0.0066 中文官方安装版 64位软件大小：17.8MB更新时间：2015-10-191、首先下载linux版本的某狗安装包吧！ 2、我们在结果中点击官方的那个地址进入并下载与你系统位数一致的输入法，我这里是32位的ubuntu，我就下载32位的了！3、下载好后，我们来安装一个工具输入命令： sudo apt-get install gdebi，后按enter执行4、然后，终端会叫你按(Y/N)来决定是否真的安装，我们输入Y，然后按回车键继续。5、安装完成后，我们别关闭终端在终端中继续输入： cd 下载的某狗文件所在目录，我这里就输入：cd 下载，因为我下载的某狗在下载目录。6、进入到你某狗所在的目录后输入：sudo gdebi so 然后按tab键补全搜狗的文件名称按，按enter执行后，等待某狗安装完成。假如期间提示“您是否想要安装这个软件包（Y/N）”,那么你输入“Y”然后按回车键就可以了7、安装完成后，我们点击系统屏幕右上角的那个齿轮图标，然后点击“注销”，注销一下系统，假如无法注销，那么重启一下也可以的。注销完成后，重新进入系统。按“Ctrl+Shift”键切唤出某狗输入法，这样我们就能够使用它了。
- 用卡纸打造立体电脑（DIY卡纸立体电脑的简易教程）
- 木质电脑键盘制作教程（自制环保键盘，让你的打字体验更加亲近大自然）
- 回顾 backupninjabackupninja的一个独特的地方是它可以完全抛弃/etc/backup.d中的纯文本配置文件和操作文件，软件自己会搞定。另外，我们可以编写自定义脚本（又叫 “handler”）放在/usr/share/backupninja 目录下来完成不同类型的备份操作。此外，可以通过ninjahelper的基于ncurses的交互式菜单（又叫“helper”）来指导我们创建一些配置文件，使得人工错误降到最低。复制代码代码如下:#ninjahelper选择 create a new backup action（创建一个新的备份操作）。接下来将看到可选的操作类型，这里选择“backup of home directories（备份home目录）：然后会显示在helper中设置的默认值（这里只显示了3个）。可以编辑文本框中的值。注意，关于“when”变量的语法，参考文档的日程安排章节。当完成备份操作的创建后，它会显示在ninjahelper的初始化菜单中：按回车键显示这个备份操作的选项。因为它非常简单，所以我们可以随便对它进行一些实验。注意，“run this action now（立即运行）选项会不顾日程表安排的时间而立即进行备份操作：备份操作会发生一些错误，debug会提供一些有用的信息以帮助你定位错误并纠正。例如，当备份操作有错误并且没有被纠正，那么当它运行时将会打印出如下所示的错误信息。上面的图片告诉我们，用于完成备份操作的连接没有建立，因为它所需要链接的远程主机似乎宕机了。另外，在helper文件中指定的目标目录不存在。当纠正这些问题后，重新开始备份操作。需要牢记的事情： 当你在/usr/share/backupninja 下新建了一个自定义脚本（如foobar）来处理特殊的备份操作时，那么你还需要编写与之对应的helper（foobar.helper）文件，ninjahelper 将通过它生成名为10.foobar（下一个操作为11，以此类推）的文件，保存在/etc/backup.d目录下，而这个文件才是备份操作的真正的配置文件。 可以通过ninjahelper设定好备份操作的执行时间，或按照“when”变量中设置的频率来执行。
- 当我们安装好Tomcat使用后发现，每次启动都需要在终端中手动键入sudo /var/tomcat/bin/startup.sh，那么我们怎么解决这个问题呢 以下是我的解决方案： 1.首先打开终端，输入su，接着输入ROOT的密码获得ROOT权限。进入/etc文件夹(使用cd /etc命令) 2.打开rc.local文件(在/etc目录下使用vi rc.local命令) 3.rc.local文件内容默认如下 #!/bin/sh -e # # rc.local # # This script is executed at the end of each multiuser runlevel. # Make sure that the script will exit 0 on success or any other # value on error. # # In order to enable or disable this script just change the execution # bits. # # By default this script does nothing. /var/tomcat/bin/startup.sh exit 0 4.红色内容为我们手动添加的内容，这里指的是tomcat启动项，那么如何更改呢，首先键入A 进入INSERT模式，移动光标到红色位置输入准确路径，按ESC退出INSERT模式，光标移动到行尾，键入:wq保存文件 至此，我们已经解决这个问题，重启Ubuntu我们发现已经可以自动访问Tomcat下的内容了
- 戴尔电脑开机43错误（探究戴尔电脑开机43错误的根源，提供解决方案）
- 假如你想要使用多个Linux发行版，你没有那么多的选择。你要么安装到你的物理机或虚拟机中，要么以live模式从ISO文件启动。第二个选择，对硬盘空间需求较小，只是有点麻烦，因为你需要将ISO文件写入到U盘或CD/DVD中来启动。不过，这里还有另外一个可选的折中方案：把ISO镜像放在硬盘中，然后以live模式来启动。该方案比完全安装更省空间，而且功能也完备，这对于缓慢的虚拟机而言是个不错的替代方案。下面我将介绍怎样使用流行的Grub启动加载器来实现该方案。很明显，你将需要使用到Grub，这是几乎所有现代Linux发行版都使用的。你也需要你所想用的Linux版本的ISO文件，将它下载到本地磁盘。最后，你需要知道启动分区在哪里，并怎样在Grub中描述。对于此，请使用以下命令：复制代码代码如下:# fdisk -l 带有‘*’的就是启动分区。对于我，就是/dev/sda1，用Grub语言描述就是（hd0,1)。作为参考，sda2就是(hd0,2)，sdb1就是(hd1,1)，以此类推。（你明白了吧。）我们需要编辑什么？首先，打开/etc/default/grub并检查以下行：复制代码代码如下:#GRUB_HIDDEN_TIMEOUT=0需要在此行前添加‘#’进行注释。保存，然后打开/etc/grub.d/40_custom。在该文件中，你将添加启动到ISO的参数。结构如下：复制代码代码如下: menuentry [Entrys title in the grub screen] { set isofile=[path to ISO file] loopback loop [boot partition in Grub language]$isofile [some specific] arguments }例如，假如你想要从ISO文件启动Ubuntu，那么你就是想要添加如下行到40_custom文件：复制代码代码如下:menuentry Ubuntu 14.04 (LTS) Live Desktop amd64 { set isofile=/boot/ubuntu-14.04-desktop-amd64.iso loopback loop (hd0,1)$isofile linux (loop)/casper/vmlinuz.efi boot=casper iso-scan/filename=${isofile} quiet splash initrd (loop)/casper/initrd.lz } 假如你想要启动Gparted：复制代码代码如下:menuentry GParted Live amd64 { set isofile=/boot/gparted-live-0.18.0-2-amd64.iso loopback loop (hd0,1)$isofile loopback loop $isofile linux (loop)/live/vmlinuz boot=live config union=aufs noswap noprompt ip=frommedia toram=filesystem.squashfs findiso=${isofile} initrd (loop)/live/initrd.img }或者甚至是Fedora：复制代码代码如下:menuentry Fedora 20 Live Desktop x86_64 { set isofile=/boot/Fedora-Live-Desktop-x86_64-20-1.iso loopback loop (hd0,1)$isofile loopback loop $isofile linux (loop)/isolinux/vmlinuz0 root=live:CDLABEL=Fedora-Live-Desktop-x86_64-20-1 rootfstype=auto ro rd.live.image quiet rhgb rd.luks=0 rd.md=0 rd.dm=0 iso-scan/filename=${isofile} initrd (loop)/isolinux/initrd0.img }注意，参数可根据发行版进行修改。幸运的是，有许多地方你可以查阅到。我喜欢这个发行版，但是还有很多其它的发行版你可以启动。同时，请注意你放置ISO文件的地方。假如你的家目录被加密或者无法被访问到，你可能更喜欢将这些文件放到像例子中的启动分区。但是，请首先确保启动分区有足够的空间。最后，不要忘了保存40_custom文件并使用以下命令来更新grub：复制代码代码如下: # sudo update-grub 以便在下次启动时看到修改。接下来做什么？想要更多东西？好吧，那就修改下参数来玩玩。你可以启动一个ISO文件，并让它持续做一些事情。例如，假如你是个彻头彻尾的妄想症患者，想要有个可以快速清除硬盘的选项，那么可以使用DBAN来进行一些设置。现在，真的要当心啊，因为此设置会清除你的硬盘，而且在启动时也没有恢复选项：复制代码代码如下: menuentry Dariks Boot and Nuke { set isofile=/boot/dban.iso loopback loop (hd0,1)$isofile linux (loop)/dban.bzi nuke=dwipe silent }另外一个选择复制代码代码如下:menuentry Dariks Boot and Nuke { set isofile=/boot/dban.iso loopback loop (hd0,1)$isofile linux (loop)/dban.bzi }可以显示DBAN选项，让你选择清除驱动器。当心，因为它仍然十分危险。小结一下，对于ISO文件和Grub有很多事情可做：从快速live会话到一键毁灭，都可以满足你。之后，你也可以试试启动一些针对隐私方面的发行版，如Tails。
随便看看
香港云服务器益华科技源码下载亿华云IT资讯网IT技术网企商汇服务器租用源码库亿华智慧云亿华互联益强科技亿华云云站无忧创站工坊益强编程舍汇智坊极客编程极客码头益华IT技术论坛技术快报益华科技全栈开发智能时代益强IT技术网云智核益华科技益强科技码上建站亿华云计算益强前沿资讯编程之道运维纵横多维IT资讯益强智囊团益强资讯优选IT资讯网益强智未来思维库科技前瞻码力社亿华智造益强编程堂
- Copyright © 2025 Powered by 恶意软件 AMOS 威胁升级：在谷歌搜索投放广告、钓鱼诱骗 Mac 用户安装,创站工坊 滇ICP备2023006006号-44sitemap