国内某 macOS 应用下载站遭黑客投毒攻击(2)

报告-macOS平台上多款常用运维工具遭APT投毒攻击

················处置建议··············

1.    根据威胁情报，排查网络中从第三方应用下载站进行下载安装应用的主机，逐台清理。

2.    微步在线云端已更新相关情报，建议更新TDP情报至最新版本，并全面覆盖贵单位网络区域。关注含有标签Winnti的告警。