Skip to main content

macOS 上知名软件的破解版（NaviCat Premium、UltraEdit、FinalShell、SecureCRT 等）内置了后门

  1. macOS 上知名软件的破解版（NaviCat Premium、UltraEdit、FinalShell、SecureCRT 等）内置了后门。后门通过软件从 HTTP 地址下载 payload 并释放在 /tmp/.test 目录和 /Users/Shared/.fsevents 目录下，并创建 LaunchAgent 确保后门存活。

    受影响的破解版软件由以下网站传播：

    
macv.com

macw.com

macz.com

macjb.com

macsc.com

macxf.com

orsoon.com

macxz.com

mac89.com

52112.com

macyy.cn

macdown.com

zupee.com


    link #RePost #Apple #macOS
    Telegram
    Sukka's Notebook
    https://thehackernews.com/2024/01/experts-warn-of-macos-backdoor-hidden.html

    TL; DR

    macOS 上知名软件的破解版（NaviCat Premium、UltraEdit、FinalShell、SecureCRT 等）内置了后门。后门通过软件从 HTTP 地址下载 payload 并释放在 /tmp/.test 目录和 /Users/Shared/.fsevents 目录下，并创建 LaunchAgent 确保后门存活。…
OKHK