慢霧首席信息安全官：MioLab把macOS變成針對加密資產的商業化攻擊平臺，提醒用戶注意安全
慢霧首席信息安全官 23pds 指出，MioLab（又名 Nova）是一個高度商業化的 macOS“惡意軟件即服務”平臺，在俄語地下論壇積極招攬網絡犯罪團伙，爲其提供 C2 控制面板、API 集成及定製化攻擊能力，重點就是竊取加密資產，幷包含針對 Ledger、Trezor 等硬件錢包的專用攻擊模塊。
公開英文技術分析顯示，MioLab 通過精心僞裝的 DMG 安裝包和高度可視化的“誘餌構建器”，結合僞造系統彈窗和密碼輸入框，引導用戶繞過 macOS 安全提示，安裝後可一站式竊取瀏覽器敏感數據、軟件錢包、Apple Notes 內的助記詞，並通過輕量級載荷與功能完善的 Web 後臺實現長期隱蔽控制。
來源：公開信息
ABAB AI 解讀
MioLab 的危險不只在於“又多了一個木馬”，而在於它把針對加密資產的攻擊工業化：地下開發者提供的是完整的即服務平臺，買家只需付費即可獲得 C2 控制檯、誘餌構建器和硬件錢包攻擊插件，這本質上是把“專業黑客能力”打包成標準化商品，極大降低了攻擊門檻。 加密資產、瀏覽器密碼和助記詞從此不再需要高超技術手段，而是通過“模版化社工+自動化竊取”來批量收割。
從安全結構看，MioLab 把傳統上分散在多個工具中的攻擊鏈條——社工誘導、系統繞過、憑證竊取、C2 管理——全部集中到一個 SaaS 式後臺，並提供 API 以便大規模“流量販子”和犯罪團伙接入，這相當於爲加密黑產搭建了一套“運營平臺”。 在這種模式下，真正稀缺的已不是 0day 技術，而是用戶流量與社工分發能力，黑產內部的分工更像一條完整的互聯網業務供應鏈。
更深層的變化在於，它直接挑戰了“硬件錢包=終極安全”的行業敘事。MioLab 並不總是去攻破 Ledger、Trezor 本身的安全芯片，而是圍繞配套軟件、系統環境、助記詞備份和用戶操作路徑設計攻擊，將“最薄弱的一環”鎖定在用戶層與主機系統層。 對整個加密生態來說，這意味着安全邊界已經從單一設備擴展爲一整套“人-系統-錢包”的攻擊面，任何一環產品化、服務化的黑產工具出現，都會成倍放大系統性風險。