Palo Alto Networks Unit 42· Bradley Duncan·· 2026-09-16精选AI 评分62
Unit 42 在实验环境复现 Atomic macOS (AMOS) Stealer 感染并披露样本与 C2 指标
Atomic macOS (AMOS) Stealer Activity
AI 导读
Palo Alto Networks Unit 42 于 2026 年 8 月 5 日在实验环境中复现了一起 Atomic macOS (AMOS) Stealer 感染,感染源为声称提供“macOS toolkit”安装说明的恶意网站 getmacouscloud[.]com。
推荐理由
Palo Alto Networks Unit 42 在实验环境中复现了 Atomic macOS (AMOS) Stealer 感染链,给出了 2026 年 8 月初的样本哈希、C2 地址、持久化路径与数据收集目录,并指出相关域名、URL、IP 和文件哈希频繁变化,对 macOS 威胁分析和检测规则更新有直接参考价值。
来源:Palo Alto Networks Unit 42 · unit42.paloaltonetworks.com