跳到正文
10月14日周三
9月16日周三
  1. 安全研究Palo Alto Networks Unit 4262

    Unit 42 在实验环境复现 Atomic macOS (AMOS) Stealer 感染并披露样本与 C2 指标

    Palo Alto Networks Unit 42 于 2026 年 8 月 5 日在实验环境中复现了一起 Atomic macOS (AMOS) Stealer 感染,感染源为声称提供“macOS toolkit”安装说明的恶意网站 getmacouscloud[.]com。

    推荐理由:Palo Alto Networks Unit 42 在实验环境中复现了 Atomic macOS (AMOS) Stealer 感染链,给出了 2026 年 8 月初的样本哈希、C2 地址、持久化路径与数据收集目录,并指出相关域名、URL、IP 和文件哈希频繁变化,对 macOS 威胁分析和检测规则更新有直接参考价值。