IT之家 2 月 24 日消息，苹果Jamf Threat Labs 报告称在 macOS 平台发现了一种新的发分加密劫持恶意软件，通过盗版的现加 Final Cut Pro 进行分发。

该团队例行监控期间，密劫收到了有关于 XMRig 的持恶警报。XMRig 是意软一种用于挖掘加密货币的命令行工具，其功能并不具备恶意性质，过盗只是苹果由于该工具的可定制、开源的发分特性，攻击者喜欢用它来发起攻击。现加

该团队在盗版视频编辑软件 Final Cut Pro 中发现了恶意版本的密劫 XMRig，一旦用户运行 Final Cut Pro，持恶就会伪装为“mdworker_local”进程后台运行 XMRig，意软劫持设备资源用于挖矿。过盗

XMRig 使用 Invisible Internet Project（i2p）进行通信，苹果这是一个可以匿名化流量的专用网络层。恶意软件使用它来下载恶意组件并将开采的货币发送到攻击者的钱包。

研究人员指出，由于该恶意软件依然保留了原始代码签名，只是修改了应用程序，因此在 macOS Ventura 上无法运行，会出现系统安全策略失败的情况。

IT之家附报告原文：Evasive cryptojacking malware targeting macOS found lurking in pirated applications

• ·中国石油化工股份11月22日回购2857万股H股及1240.2万股A股
• ·新华社：2022年中国经济七大政策“靠前发力”观察
• ·头部基金公司一季度非货基规模出炉，招商基金规模逆市上升，汇添富基金跌出前五
• ·一股东违规减持 这家银行被套现数千万！
• ·读懂稻盛和夫，读懂日本式企业管理｜《财经》书单
• ·“免税店一哥”中国中免去年暴赚近百亿，为何市值蒸发超4000亿？
• ·何海峰：一季度“开门稳” 政策长期蓄能必须跟上
• ·胜利后33岁泰森·富里宣布退役，这只是一场“饥饿营销”？
• ·台积电创始人张忠谋证实台积电将在美设3纳米晶圆厂
• ·央行开展100亿元7天期逆回购操作 实现公开市场净投放100亿元
• ·部分银行下调特色存款利率 20万存3年收益利息将缩水600元
• ·刘畊宏男孩女孩们注意了！医生提醒：跟跳健身操要做好热身量力而行
• ·新浪财经荣获第十五届金投赏两项提名奖
• ·马斯克被告上法庭！因4年前的一篇推文，正筹备资金准备收购推特，还和比尔盖茨怼上了？
• ·反舰导弹“客串”对陆打击 俄罗斯导弹不够用了？
• ·武文罡任安康市委书记，前任赵俊民已赴四川履新