3 月 29 日消息，MacPaw 公司近日发布新闻稿，表示旗下网络安全部门 Moonlock 近期调查过程中，发现有黑客分发假冒的 CleanMyMac 应用，用于窃取 Mac 用户的数据。
这款假冒 CleanMyMac 应用使用各种方法渗透进入 Mac、隐藏其存在并窃取信息。该假冒应用会收集 Mac 设备的详细信息，例如用户近期访问的文件，上网记录等等，而且会掩盖其踪迹，避免被安全工具发现。
根据调查，假冒 CleanMyMac 应用主要通过 macpaw [.] us 和 cleanmymac [.] pro 等域名分发，目前上述钓鱼网站已经被关停，但攻击者非常容易更换域名，用类似的钓鱼网站诱导用户下载。
此外黑客还劫持了 Convisar TV 等 YouTube 频道，用于推广这些假冒版本，让毫无戒心的观众点击链接跳转到钓鱼网页。
CleanMyMac X 是一款适用于 macOS 的清理实用程序。它由位于乌克兰基辅的软件公司 MacPaw Way Ltd. 开发。
CleanMyMac X 用于通过删除“垃圾”文件和维护任务等各种方法来优化 Apple Mac 计算机的性能。
附上参考地址
-
CleanMyMac impersonation: How cybercriminals use fake software to steal your data