这款Mac恶意软件竟能利用iCloud日历邀请来窃取你的数据

📋总体概括

安全研究人员发现一款Mac恶意软件利用iCloud日历邀请作为隐蔽通信渠道，在部署复杂的信息窃取程序之前先与iCloud进行连接。该加载器借助苹果云服务的合法流量伪装自身行为，最终目标是窃取用户的加密货币资产。这种滥用苹果自家基础设施的手法较为罕见，凸显了攻击者正利用受信任的云服务规避安全检测，Mac用户即便在苹果生态内也面临真实的凭据与加密资产被盗风险。