苹果用户警惕：假冒Homebrew安装指令诱导骗局曝光

据科技媒体Apple Insider报道，互联网上最近出现了一种针对苹果Mac用户的最新骗局。这种骗局利用了用户对搜索引擎结果的信任，在垃圾广告网站中暗藏假冒的Homebrew安装程序代码。

Homebrew是一款开源软件包管理系统，旨在简化苹果macOS系统的软件安装过程，类似于Linux系统的APT和YUM等。骗子通过购买谷歌的搜索引擎推广服务，将伪造的Homebrew官网置顶展示在真实官网之上，从而诱导用户执行一条恶意的终端命令。

骗局的运作机制

这种骗局之所以有效，是因为安装Homebrew本来就需要用户在终端中粘贴并执行一条指令。从逻辑上看，这个过程并没有什么异常，因此用户往往不会产生怀疑，反而会放松警惕。攻击者正是利用这种信任感，在几乎一致的执行流程中暗藏恶意代码。

在仿冒网站上，这段恶意指令采用Base64编码，对于不太懂计算机的人来说，看不出有什么异样。但只要将其粘贴到终端中执行，代码就会被解码并安装恶意软件。

恶意软件的威胁

研究人员将这种恶意荷载与专门窃取浏览器数据、账号凭证以及加密货币钱包的恶意软件Atomic macOS Stealer关联，认为网络攻击正在从“利用漏洞”转向“诱导用户主动执行恶意代码”演进。

“这种攻击方式完全是利用了人本能的‘信任’，一个看似官方的网站再加上熟悉的安装流程，本身就足以降低人的警觉。”

攻击者还能频繁更换马甲域名，使监管变得困难。

如何防范此类骗局

为了避免这种骗局，最好的方法是不要通过搜索引擎寻找Homebrew，而是直接在浏览器地址栏中输入官网链接或使用书签。此外，在安装软件前一定要核查网站是否为真正官网，看到一串无法辨认的Base64指令时也要仔细检查。

广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。

未来的安全建议

随着网络攻击手段的不断演变，用户需要提高警惕，尤其是在执行终端命令时。专家建议，用户应定期更新安全软件，并保持对网络安全新闻的关注，以便及时了解最新的威胁和防范措施。

这起事件再次提醒我们，在数字时代，信任和安全意识是保护个人信息和设备安全的关键。用户在享受技术便利的同时，也需时刻保持警觉。