微新创想：近日，安全研究人员发现了一种专门针对Mac用户的新型网络钓鱼攻击手段。攻击者利用付费推广的方式，将伪造的Homebrew官网页面置顶于谷歌搜索结果的首位，以此诱导用户点击访问。这种行为严重利用了用户对搜索引擎首条结果的信任，使攻击更具欺骗性。
攻击者搭建的垃圾广告网站，其界面和操作流程与真实的Homebrew官网高度相似。用户在搜索后误以为访问的是官方站点，进而按照页面提示进行操作。该网站提供了一组外观与真实安装流程几乎一致的Base64编码终端指令，用户只需将指令粘贴到终端并执行，即可被远程下载并运行恶意软件Atomic macOS Stealer。
Atomic macOS Stealer是一种专门用于窃取敏感信息的恶意软件。一旦运行，它能够访问用户的浏览器数据、各类账号凭证以及加密货币钱包中的私钥信息。这些数据一旦被窃取，可能被用于非法交易、身份盗用或其他恶意活动，给用户带来严重的安全风险。
值得注意的是，攻击者频繁更换域名，使得用户难以追踪和识别攻击来源。这种动态变化的策略大大增加了安全防护的难度，也提醒用户在面对类似操作时需保持更高的警惕性。由于Base64编码的指令看起来像是正常的终端命令，用户往往不会意识到其潜在的危险性。
专家建议，用户在安装Homebrew等软件时，应直接输入brew.sh访问官方网站，避免通过搜索引擎进入非官方页面。此外，在执行任何终端指令前，务必核验网址的真伪，确保其与官方域名完全一致。对于那些难以理解或看起来异常的编码指令，用户应保持高度警觉，避免误操作导致信息泄露。
同时，用户还应定期检查系统安全状态，安装最新的安全补丁，并使用可靠的杀毒软件或安全工具进行实时防护。提高自身的网络安全意识，是防范此类攻击的关键所在。
