Banshee Stealer 源代码泄露，macOS 威胁降级

关键要点

• Banshee Stealer 的源代码泄露后，其作为 macOS 的恶意软件即服务被暂停操作。
• 脱敏信息已在 GitHub 上存档并提供下载。
• 尽管其数据外泄能力可能危险，但其构造较简单，便于分析。
• 该恶意软件主要针对 macOS 系统，收集多种数据，仍然是网络安全领域的重大威胁。

最近，有关 的恶意软件消息引发了广泛关注。根据 报道，该恶意软件在其源代码被曝光后，其运营已受到严重影响。因此，BansheeStealer 作为 macOS 的恶意软件即服务已被暂停。

VXundergound 在社交媒体 X（前身为 Twitter）上表示：“我们已经归档了这一泄露的源代码，并在 GitHub 上提供下载。”
这一事件发生在几个月前，Elastic Security Labs 报告指出，Banshee Stealer具备广泛的系统、加密货币钱包、浏览器及浏览器扩展数据的攻击能力。尽管如此，该恶意软件的数据外泄能力因其相对简单的构造而受到限制。

Elastic Security Labs 的研究人员指出：“尽管 Banshee Stealer
具有潜在的危险性，但由于缺乏复杂的混淆和存在调试信息，使得分析师更易于解剖和理解。尽管 Banshee Stealer 的设计并不复杂，但其针对
macOS 系统的专注以及收集数据的广泛性，依然使其成为需要网络安全界重视的重大威胁。”

特征 | 描述
—|—
目标平台 | macOS
数据泄露类型 | 系统数据、加密货币钱包、浏览器数据
复杂性 | 相对简单
威胁等级 | 重大威胁

Banshee Stealer 事件再次提醒了网络安全领域对新兴威胁的关注与应对，以便尽早发现潜在的风险并保护用户安全。