IT 之家 10 月 18 日音问，科技媒体 9to5Mac 昨日（10 月 17 日）发布博文白虎 女，报谈称网罗安全商榷东谈主员发现了针对苹果 macOS 的新挫折花式，卤莽绕过 macOS Sequoia 的安全留心。

自 macOS Sequoia 发布以来，苹果公司摄取了更为严格的安全要领，用户必须经过多个法子身手初始未签名或未公证的软件。

Sequoia 用户不再卤莽苟简地通过右键点击来绕过 Gatekeeper，这一变化旨在擢升用户的安全意志，用户在初始不解软件前，需参预建设检察安全信息，从而减少误操作的可能性。

不外安全内行发现了名为 Cosmical_setup 的信息窃取坏心软件，通过苹果磁盘映像文献（DMG）情势进行分发，并携带用户将坏心代码（以 .txt 文献情势）拖放到末端中，来履行坏心操作。

真实 勾引

IT 之家附上操作经由如下

挫折者向受害者发送 DMG 文献。

受害者被携带掀开末端，并将一个看似无害的 .txt 文献拖放到末端中。

该 .txt 文献骨子上是坏心 Bash 剧本，触发 osascript 履行 AppleScript 号令。

这种新的挫折手法知晓了网罗犯警分子不停适合和进化，来绕过新的安全要领。该媒体以为常常用户往往习尚右键点击来完成装置，这种将 .txt 文献导入末端的花式有别于传统装置体验白虎 女，相比容易识别和激发怀疑。