Web3起点网安全公司Mosyle披露ModStealer恶意软件威胁加密资产安全
安全公司Mosyle于9月12日披露了一种名为ModStealer的跨平台恶意软件，该软件专为攻击Windows、Linux及macOS系统的浏览器加密钱包而设计，具备绕过杀毒软件的能力。其通过伪装成招聘广告进行传播，主要针对开发者群体，可扫描并窃取浏览器钱包扩展、系统凭证及数字证书等敏感数据，随后传输至远程服务器。值得注意的是，该恶意软件在macOS系统上会伪装成后台助手程序实现持久化运行。区块链安全专家指出，此类攻击可能导致私钥、助记词及交易所API密钥泄露，对加密资产生态构成重大安全风险。