又一全新恶意软件曝光！专门针对Windows、Linux 和 macOS 用户
内容提要
近日，网络安全研究人员发现了一个利用“Cheana Stealer”恶意软件的复杂网络钓鱼活动。该活动通过虚假VPN提供商的钓鱼网站传播，主要针对Windows、Linux和macOS用户。攻击者为每个操作系统制作了不同的Cheana窃取程序，通过不同的方法针对用户。Cheana窃取程序会窃取敏感信息并发送到攻击者的服务器。活动还利用Telegram频道传播恶意内容并赢得用户信任。用户应保持警惕，遵循安全建议，如从可信来源下载软件、部署端点保护解决方案、定期更新工具、使用安全工具监控网络流量、启用多因素身份验证和制定完善的事件响应计划。
延伸解读
跨平台攻击的定制化策略
Cheana Stealer 针对 Windows、Linux 和 macOS 分别制作了不同的窃取程序，并采用不同的分发方式：Windows 通过 PowerShell 脚本安装恶意 Python 包，Linux 通过 curl 命令下载脚本，macOS 则通过脚本欺骗用户输入凭证。这种定制化表明攻击者有意扩大影响范围，并针对各系统的特点设计攻击路径，增加了防御的复杂性。
Telegram 频道的信任滥用
攻击活动利用一个拥有 54000 多名用户的 Telegram 频道进行传播。该频道自 2018 年起活跃，最初提供看似免费的 VPN 服务以建立信誉，随后在简介中添加钓鱼网站链接，推广恶意内容。这种长期运营和信任积累使得用户更容易放松警惕，凸显了社交平台在恶意软件传播中的角色。
数据窃取与隐蔽传输
Cheana Stealer 在 Windows 上针对加密货币浏览器扩展和独立钱包，并提取浏览器密码；在 Linux 上收集浏览器数据、加密货币钱包详情和 SSH 密钥；在 macOS 上窃取浏览器登录数据、系统密码和钥匙串信息。所有窃取的数据会被压缩并通过 HTTPS 发送到攻击者的 C&C 服务器，以增加检测难度。
用户防护的关键措施
为防范此类攻击，用户应从信誉良好的来源下载软件，部署端点保护解决方案并定期更新，使用安全工具监控网络流量以阻止与已知 C&C 服务器的通信，启用多因素身份验证，并制定完善的事件响应计划。这些措施有助于降低凭证泄露和恶意软件感染的风险。
Q&A
Cheana Stealer恶意软件是如何传播的？
Cheana Stealer恶意软件通过虚假VPN提供商的钓鱼网站传播，诱骗用户下载不同操作系统的VPN应用程序。
Cheana Stealer针对哪些操作系统？
Cheana Stealer主要针对Windows、Linux和macOS用户。
Cheana Stealer如何窃取用户信息？
Cheana Stealer通过不同的方法，如PowerShell脚本、curl命令和欺骗用户输入凭证，窃取敏感信息并发送到攻击者的服务器。
Telegram频道在Cheana Stealer活动中扮演什么角色？
Telegram频道用于传播恶意内容，最初提供看似免费的VPN服务以建立信誉，然后推广钓鱼网站。
用户如何防范Cheana Stealer攻击？
用户应从信誉良好的来源下载软件，部署端点保护，定期更新工具，启用多因素身份验证，并制定事件响应计划。
Cheana Stealer的技术策略有哪些？
Cheana Stealer采用精心设计的技术策略，包括伪装成合法应用程序和利用用户信任，确保有效收集数据并增加检测难度。
