專竊 macOS 設備敏感資訊，ShadowVault 會偷你帳密、財務資訊

在許多人的心中大多會認為，macOS 設備遠遠比 Windows 或 Linux 電腦來得更加安全；不過隨著生活開始走向數位，現在有越來越多惡意人士將目標擺在 macOS 電腦上。

外國資安公司 Guardz 近期就注意到了一個新惡意軟體 ShadowVault，這套軟體架構相當複雜，且有心人士打造 ShadowVault 只有一個目的，那就是要「偷」。

ShadowVault 要偷什麼？Guardz 指出，ShadowVault 會在受到感染的 macOS 電腦中竊取用戶敏感資訊，舉凡像是用戶帳號密碼、財務資訊，以及用戶個資等，ShadowVault 可能會對用戶的工作業務，與個人隱私帶來災難性的影響。

Guardz 旗下 Guardz CIR 團隊在惡名昭彰的暗網 XSS 論壇上發現了仍處於開發階段的 ShadowVault 惡意代碼，而 Guardz 也已針對這套惡意軟體做出了快速響應機制。不過 Guardz 也提醒，即便 macOS 作業系統是以「最安全的避風港」而聞名，但在 ShadowVault 這樣的威脅出現後，意味著即便是最安全的系統也可能容易遭受攻擊，因此提醒使用者在數位世界中應該要保持安全意識，而不是採取被動的態度。

（首圖來源：shutterstock）