MAC

老地方出现窃取MAC隐私程序。名称：
Pulsar.Modular.P450.MDN.EQ.v1.0.3.Mac
Valhalla.DSP.Valhalla.VintageVerb.v4.0.0.8.macOS
D16.Group.Audio.Software.Lush.2.v2.0.1.U2B.MacOS
Mucoder.Hypercyclic.v.1.9.Mac
Solider.Sound.S.Pulser.v.1.0.3.Rhythm.Creator.MacOS
Ear.Candy.Technologies.Esmeralda.v.1.2.MAC
Baby.Audio.BA-1.v1.6.MacOS
Aurora.DSP.FenrIR.v.1.0.5.1.MacOSVox.Samples.Wider.Tigerv.1.0.1.MacOS
Igorski.Darvaza.v.1.0.3.MacOSMucoder.Tonespace.v2.9.MAC


DMG包看上去有点像和-Xie插件的脚本，但实则窃取隐私程序。




已经追踪到它收集了我mac上的的私密文件如下





1 - 我桌面所有图片文件。
2 - 我桌面所有TXT文本文件。
3 - Sfari cookie 二进制存档
4 - MAC自带备忘录存档文件


复制我这些文件干嘛呢？






本帖最后由 dukkey 于 24-3-21 09:41 编辑

一眼看这排版，就是流氓软件网站

我靠，连MAC都有病毒

这个不是病毒，它没有传播属性，只是一个自制钓鱼程序。不要点开，删除即可。

只是点了自己电脑会泄密。

我电脑全是学习资料。他慢慢盗

被你揪住一个，应该是同一个作者。

请问如何查看有没有被窃取隐私信息呢？

在访达(Finder)下 前往下面路径查看。
Shifit+Command+G

/private/tmp/IBshniki_vi_pidorasi/FileGrabber


看看这里有没有如顶楼，列出的自己熟悉的件。 本帖最后由 dukkey 于 24-3-19 20:53 编辑

好的谢谢，刚试过了，打不开这个路径？？

打不开，是空路径。
估计没有创建文件，应该还没泄露。
如果还不放心可以使用 文件搜索工具 Find Any File

搜关键字 FileGrabber

本帖最后由 dukkey 于 24-3-19 18:45 编辑

又发现几个

D16.Group.Audio.Software.Lush.2.v2.0.1.U2B.MacOS
Mucoder.Hypercyclic.v.1.9.Mac
Solider.Sound.S.Pulser.v.1.0.3.Rhythm.Creator.MacOS
Ear.Candy.Technologies.Esmeralda.v.1.2.MAC
Baby.Audio.BA-1.v1.6.MacOS
Aurora.DSP.FenrIR.v.1.0.5.1.MacOS
Vox.Samples.Wider.Tigerv.1.0.1.MacOS
Igorski.Darvaza.v.1.0.3.MacOSMucoder.Tonespace.v2.9.MAC

  和上面界面基本一样。

退退退 ！！！







本帖最后由 dukkey 于 24-3-21 09:41 编辑

感谢！！！

请问如果都安装的是正版的插件是不是出现的概率会小一些呢？