AMOS Odyssey 是一個臭名昭著的 macOS 資訊竊取程式(infostealer),Atomic macOS Stealer(簡稱 AMOS)的最新改名版本。不同於那些針對政府或記者的間諜軟體,Odyssey 是一種由網路犯罪分子使用的工具,主要目的是從普通用戶那裡竊取金錢和個人資訊。它的出現意味著對蘋果生態系統的威脅正在增加,尤其是對活躍於加密貨幣領域的用戶來說。
什麼是 AMOS Odyssey 惡意軟體?
AMOS 最初在俄語論壇上出售,被宣傳為一款強大的 macOS 資訊竊取工具。它的新名字 Odyssey 代表一個功能升級的版本,擁有更多新功能。 Odyssey 專門用於竊取財務資料、瀏覽器帳號和文件,對加密貨幣用戶尤其危險。
AMOS Odyssey 是如何感染 macOS 用戶的?
Odyssey 並不是透過強行入侵,而是透過欺騙手段傳播。最常見的方式包括偽造的破解軟體、惡意廣告,以及冒充軟體更新的釣魚網站。其中一個臭名昭著的方法叫做 “ClickFix”,誘導使用者在終端機(Terminal)中輸入惡意指令,謊稱這是驗證過程。
Odyssey 會竊取哪些資料?
一旦安裝,Odyssey 會深入系統,竊取瀏覽器的密碼、自動填入資訊和 cookies,支援的瀏覽器包括 Chrome、Safari、Firefox、Brave 和 Edge。它還會攻擊 Apple Keychain(鑰匙圈)中的帳號、Telegram 聊天記錄,以及加密貨幣錢包,如 Exodus、Electrum 和 Coinomi。除此之外,它還可能竊取 “Documents” 和 “Desktop” 資料夾中的檔案。
Odyssey 如何躲避檢測?
Odyssey 使用了多種高級技術來避免被發現。它會混淆代碼、更換哈希簽名,並使用 XOR 編碼來繞過防毒軟體。如果發現自己運行在沙盒或虛擬機器環境中,它會自動關閉以避免被分析。最近的更新甚至加入了後門功能,攻擊者可以用惡意應用程式取代使用者的合法程式。
為什麼 Odyssey 對加密貨幣用戶特別危險?
加密貨幣持有者是主要目標,因為 Odyssey 會直接搜尋儲存在 macOS 上的熱錢包(hot wallet)。透過竊取錢包金鑰或應用數據,攻擊者可以輕鬆轉走數位資產,而幾乎沒有追回的可能。 Odyssey 在 Reddit 等平台上的出現,顯示這種惡意軟體正被積極推廣給毫無防備的加密貨幣用戶。
總結
AMOS Odyssey 是一個經過改名、極具危險性的 macOS 資訊竊取程序,專門針對加密貨幣用戶和個人資料進行精準攻擊。它的不斷發展提醒我們,Mac 用戶,尤其是持有加密資產的人,必須時刻保持警惕,及時更新系統,並避免下載可疑軟體。





















