针对Mac平台的高级加密劫持威胁：Infiniti Stealer攻击链深度解析

安全机构GoPlus发布关键预警，揭示一种专为苹果macOS系统量身打造的复杂恶意软件——Infiniti Stealer。该威胁以精准的社会工程策略为核心，直接瞄准高价值数字资产持有者，标志着加密货币攻击模式向更隐蔽、更具针对性的方向演进。

恶意软件以虚假验证界面为跳板，渗透用户信任防线

GoPlus团队确认，当前活跃的Infiniti Stealer攻击活动依赖于一个高度仿真的假Cloudflare验证码界面。攻击者通过受感染网站、欺诈性广告、伪装成官方通知的钓鱼邮件以及社交平台信息等多渠道投放该页面。当用户点击后，诱导其运行一个看似合法的验证脚本，实则植入恶意载荷。

一旦执行，该脚本将利用漏洞提权，从普通用户权限跃升至系统级控制，从而突破macOS内置的安全屏障，获得对敏感数据区域的全面访问权限。

无文件执行与代码混淆技术规避主流检测机制

研究人员发现，Infiniti Stealer采用无文件运行架构，仅在内存中动态加载并执行，避免在磁盘留下可被传统杀毒软件识别的痕迹。同时，其核心组件经过深度混淆和加密处理，有效隐藏行为特征，大幅降低被静态分析工具捕获的概率。

该恶意软件具备分阶段数据窃取能力，不仅收集基础登录凭证，还系统性扫描包括浏览器配置、开发者环境变量、系统硬件信息在内的多种元数据，构建完整的受害者数字画像。

利用系统信任机制制造心理陷阱，攻破安全防线

尽管macOS配备Gatekeeper与公证服务等多重防护，但攻击者巧妙利用了用户对常见验证流程的熟悉感。虚假页面模仿真实Cloudflare界面，营造出可信度极高的假象，诱使用户主动绕过系统警告。

业内专家指出：“真正的威胁不在于代码本身，而在于如何操纵人的判断。加密用户频繁接触各类验证场景，攻击者正是抓住这一习惯，设计出极具迷惑性的心理诱导环节。”

全面数据窃取范围覆盖账户全维度信息

该恶意软件的目标涵盖多个关键数据源：macOS钥匙串中的密码、证书与安全笔记；浏览器保存的自动填充信息、Cookie及浏览记录；加密钱包应用内的助记词、私钥与配置文件；开发者目录中的API密钥、访问令牌与环境变量；以及设备硬件规格与网络拓扑等系统级信息。

上述数据组合将导致账户完全失陷，进而引发资金被盗、身份冒用及基础设施被长期控制等连锁后果。

遭遇感染须立即断网并执行系统重建流程

GoPlus建议受影响用户第一时间切断所有网络连接，包括无线与有线网络，防止恶意数据外泄或远程指令接收。在此期间，严禁尝试登录任何加密货币账户或敏感服务平台。

应对措施应包括：使用可信的macOS恢复介质启动设备；通过磁盘工具彻底清除主存储驱动器；从苹果官方服务器重新安装操作系统；仅允许从感染前的干净备份中恢复个人文件。

强化账户安全需重置全部凭证并启用多因素认证

系统重建完成后，必须对所有可能暴露的账户进行凭证重置，涵盖电子邮件、社交媒体、金融平台及各类交易所和钱包服务。此时，强制启用多重身份验证是防止二次入侵的关键步骤。

加密货币威胁持续升级，跨平台攻击趋势加剧

数据显示，过去一年内，专门针对macOS系统的加密资产攻击事件同比增长47%。这一增长反映了数字资产价值积累与部分用户安全意识薄弱之间的矛盾日益突出。

行业推荐采取多层次防御策略：优先使用硬件钱包存放核心资产；隔离交易设备与日常上网设备；部署具备行为分析功能的终端防护方案；定期审查系统权限与已安装程序；持续追踪最新的社会工程手法。

跨企业协作提升威胁响应效率，防病毒厂商快速跟进

GoPlus遵循标准威胁情报共享机制，已将相关入侵指标（IOCs）同步至全球安全网络。此举显著提升了整体生态系统的检测覆盖率。

披露后，主流防病毒厂商迅速更新规则库，新增对Infiniti Stealer变种的识别能力，形成从预警到阻断的闭环响应链条。

结论：信任边界需重构，用户主动性决定安全成败

Infiniti Stealer的出现再次证明，即便在安全性较高的macOS环境中，人为因素仍是最大弱点。攻击者通过伪造可信界面，成功绕开技术防护，实现深层渗透。

用户必须建立对异常验证请求的警惕机制，坚持最小权限原则，并始终将“怀疑”作为第一道防线。网络安全社区将持续监控此威胁演变，并推动更智能、更主动的防御体系落地。

常见问题解答：关于Infiniti Stealer的核心疑问解析

问题一：该恶意软件最初是如何进入Mac系统的？ 攻击者通过传播伪造的Cloudflare验证码页面，诱导用户手动执行伪装成验证脚本的恶意程序，完成初始载荷注入。

问题二：它具体窃取哪些类型的数据？ 主要目标包括加密钱包的助记词与私钥、macOS钥匙串中的敏感信息、浏览器会话数据、开发者密钥及系统底层配置。

问题三：若怀疑设备已被感染，应如何应对？ 立即断开所有网络连接，停止使用该设备，切勿访问任何金融或账户页面，并启动系统重装流程，确保从纯净环境恢复。

问题四：为何选择Mac作为主要攻击目标？ 由于Mac在开发者与加密爱好者中占比上升，且部分用户存在“系统更安全”的错觉，使其成为高价值攻击窗口。

问题五：未来如何防范此类攻击？ 实施纵深防御：使用硬件钱包、开启多因素认证、保持终端防护更新、对可疑请求保持质疑，并定期学习新兴威胁形态。