新型 macOS 后门 FlutterShell 借谷歌和 YouTube 广告传播，并通过苹果公证验证

摘要与判断

一款名为 FlutterShell 的新型 macOS 后门被指通过谷歌和 YouTube 广告投放传播，且使用有效开发者证书通过了苹果公证验证，可劫持 Chrome 流量、执行 shell 命令、修改文件，并从攻击者服务器更新行为。此事说明 macOS 分发与公证机制仍可能被恶意软件绕过，直接影响苹果生态终端安全与广告投放链路的风险判断。

Topics

引用和原文

• 🛑 Google and YouTube ads are delivering FlutterShell, a new #macOS backdoor that passed A
• 原文链接

Trace

Raw Item

raw_d8f93546b7c448e9

Processed Item

processed_cb49d6c6eeba4956

Source

source_x_thehackersnews

LLM Logs

llm_e96a79b9e28542c3

Coze Loop

not configured