科技媒体 9to5Mac 昨日发布博文，报道称网络安全研究人员发现了针对苹果 macOS 的新攻击方式，自 macOS Sequoia 发布以来，苹果公司采取了更为严格的安全措施，用户必须经过多个步骤才能运行未签名或未公证的软件。

　　Sequoia 用户不再能够简单地通过右键点击来绕过 Gatekeeper，这一变化旨在提高用户的安全意识，用户在运行不明软件前，需进入设置查看安全信息，从而减少误操作的可能性。

　　不过安全专家发现了名为 Cosmical_setup 的信息窃取恶意软件，通过苹果磁盘映像文件格式进行分发，附上操作流程如下

　　攻击者向受害者发送 DMG 文件。

　　受害者被引导打开终端，并将一个看似无害的 .txt 文件拖放到终端中。

　　该 .txt 文件实际上是恶意 Bash 脚本，触发 osascript 执行 AppleScript 命令。

　　这种新的攻击手法显示了网络犯罪分子不断适应和进化，来绕过新的安全措施。该媒体认为普通用户通常习惯右键点击来完成安装，这种将.txt 文件导入终端的方式有别于传统安装体验，比较容易识别和引发怀疑。