SlowMist揭露macOS恶意软件平台MioLab，目标直指加密货币资产与硬件钱包

SlowMist：俄语地下论坛现macOS恶意软件即服务平台MioLab 针对加密货币与硬件钱包

据安全机构SlowMist透露，一款针对macOS系统的恶意软件即服务（MaaS）平台"MioLab"正在俄语系地下论坛活跃传播，其攻击目标主要为加密货币资产与硬件钱包。

该平台提供C2控制、API集成及定制化攻击功能，核心目标是窃取加密货币资产。据悉，其内置专门针对Ledger和Trezor硬件钱包的攻击模块。

SlowMist进一步说明，攻击者通过轻量级载荷与网络后端系统，能够窃取浏览器内的敏感信息与钱包资产，并借助精巧的社会工程学手段绕过macOS安全防护机制，获得对设备的长期控制权限。

行业安全态势

近期加密货币安全领域频现针对硬件钱包及浏览器钱包的恶意攻击。此次警告表明，macOS用户同样面临此类威胁，并非安全例外。