MacPaw 公司近日发布新闻稿，表示旗下网络安全部门 Moonlock 近期调查过程中，这款假冒 CleanMyMac 应用使用各种方法渗透进入 Mac、隐藏其存在并窃取信息。该假冒应用会收集 Mac 设备的详细信息，例如用户近期访问的文件，上网记录等等，而且会掩盖其踪迹，避免被安全工具发现。

　　根据调查，假冒 CleanMyMac 应用主要通过 macpaw [.] us 和 cleanmymac [.] pro 等域名分发，目前上述钓鱼网站已经被关停，但攻击者非常容易更换域名，用类似的钓鱼网站诱导用户下载。

　　此外黑客还劫持了 Convisar TV 等 YouTube 频道，用于推广这些假冒版本，让毫无戒心的观众点击链接跳转到钓鱼网页。

　　CleanMyMac X 是一款适用于 macOS 的清理实用程序。它由位于乌克兰基辅的软件公司 MacPaw Way Ltd. 开发。 CleanMyMac X 用于通过删除“垃圾”文件和维护任务等各种方法来优化 Apple Mac 计算机的性能。

　　附上参考地址