Mac 版 Microsoft Teams 成为黑客攻击目标
内容提要
黑客利用虚假广告诱骗Mac用户下载假冒的Microsoft Teams，潜藏恶意软件Atomic Stealer，窃取密码。用户需警惕点击虚假广告，使用软件清除恶意软件和病毒。
延伸解读
恶意广告如何绕过用户警惕
攻击者通过入侵谷歌广告账户，将虚假的Microsoft Teams下载链接置于搜索结果顶部。用户搜索软件时，往往倾向于点击第一个结果，这恰好落入陷阱。这种手法并非首次出现，上个月的“波塞冬”活动就利用类似方式传播恶意软件。因此，即使搜索结果看似官方，也需谨慎核对网址，避免直接点击广告链接。
Atomic Stealer 的窃密目标与手法
Atomic Stealer 恶意软件专门针对 Mac 用户，旨在窃取网络浏览器和 Apple Keychain 中保存的密码，甚至包括加密货币信息。它通过伪造的下载链接诱导用户右键点击并输入用户名密码，从而绕过苹果的未签名安装程序保护。一旦用户授权，恶意软件便会复制敏感数据发送给黑客。
Mac 用户的安全误区与应对
许多 Mac 用户误以为苹果电脑相对不易受攻击，但此次事件表明 Mac 同样面临信息窃取威胁。网络安全专家 Bob Carver 警告不要点击搜索结果中的第一个链接。除了保持警惕，用户还可使用反恶意软件工具清除潜在威胁。类似攻击可能持续出现，养成安全的下载习惯至关重要。
Q&A
黑客是如何诱骗Mac用户下载假冒Microsoft Teams的？
黑客通过入侵谷歌广告账户，将虚假链接置于搜索结果顶部，诱骗用户点击下载。
Atomic Stealer恶意软件的主要功能是什么？
Atomic Stealer恶意软件旨在窃取用户的密码，包括网络浏览器和Apple Keychain中的密码。
用户在下载软件时应该注意什么？
用户应避免点击搜索结果中的第一个链接，以防下载恶意软件。
网络安全专家对Mac用户有什么警告？
网络安全专家Bob Carver警告Mac用户不要点击虚假广告，以防受到信息窃取的威胁。
恶意软件是如何绕过苹果的安装程序保护的？
恶意软件通过伪造的下载链接，诱使用户输入用户名和密码，从而绕过苹果的未签名安装程序保护。
类似的恶意广告活动之前发生过吗？
是的，类似的恶意广告活动之前曾发生过，例如“波塞冬”活动。
