ClickFix 投递下 AmnesiaStealer 浏览器会话劫持威胁研究
摘要:macOS 平台长期存在系统安全性被过度高估的认知,攻击者逐步减少对系统底层漏洞的依赖,转而以社会工程手段作为主要入侵入口。AmnesiaStealer 是 2026 年公开披露的基于 Rust 语言开发的 macOS 窃密恶意软件,依托 ClickFix 社会工程攻击完成载荷投递,除具备传统窃密木马的数据窃取能力外,新增基于 Chrome DevTools Protocol 的远程流式控制模块,可在后台无感知劫持 Chromium 内核浏览器已认证会话,改变 macOS 窃密软件的攻击实现模式。本文以公开威胁情报资料为基础,完整还原 AmnesiaStealer 的攻击杀伤链,拆解 C...