2022年04月07日
概述最近，研究人员发现了一起攻击macOS经过复杂的进化，恶意软件给研究人员的分析带来了巨大的困难和挑战。恶意软件被称为OSAMiner，最早出现在2015年。payload被导出为run-only AppleScript文件使得反编译成源代码非常困难，因此整个分析工作非常困难。最近，研究人员发现了一个变体run-only AppleScript文件嵌入另一个脚本，并使用公网web页面URL下载真正的门罗币挖掘机。逆向run-only AppleScriptOSAMiner主要通过盗版游戏和