The Hacker NewsX · 原帖 06/04 11:23 · 抓取 06/04 11:31
新型 macOS 后门 FlutterShell 借谷歌和 YouTube 广告传播,并通过苹果公证验证
摘要与判断
一款名为 FlutterShell 的新型 macOS 后门被指通过谷歌和 YouTube 广告投放传播,且使用有效开发者证书通过了苹果公证验证,可劫持 Chrome 流量、执行 shell 命令、修改文件,并从攻击者服务器更新行为。此事说明 macOS 分发与公证机制仍可能被恶意软件绕过,直接影响苹果生态终端安全与广告投放链路的风险判断。
科技巨头的新动作
high


