macOS用户注意！最新恶意软件会攻击硬件钱包应用

主要观点总结

文章介绍了自传播恶意软件GlassWorm利用VS Code扩展攻击macOS用户的情况。该恶意软件通过Open VSX市场上的恶意扩展传播，已出现第四代变种，具有多项危险特性。其采用基于Solana区块链的C2架构，能够绕过传统安全扫描工具，并展现了极强的适应能力。

关键观点总结

关键观点1: 恶意软件利用VS Code扩展传播

GlassWorm恶意软件通过Open VSX市场上的恶意VS Code扩展传播，下载量已突破5万次。

关键观点2: 新一代变种引入多项危险特性

第四代变种引入了加密载荷、硬件钱包木马化功能以及沙箱规避技术，展现了极强的适应能力。

关键观点3: 采用基于Solana区块链的C2架构

恶意软件采用基于Solana区块链的命令与控制(C2)架构，使得传统封堵手段几乎失效。

关键观点4: 攻击者对macOS用户的定向攻击

恶意软件针对macOS用户进行定向攻击，包括使用AppleScript实现隐蔽执行、采用LaunchAgents实现持久化等。

关键观点5: 硬件钱包受到威胁

恶意软件能够替换硬件钱包应用，窃取数据并发送给攻击者。