发现没人发，macwk下载的Navicat Premium被黑客投毒了，马上自查吧
本文来自：微步在线威胁情报通报 编号: TB-2022-0021 报告置信度:90 TAG: 软件供应链攻击 macOS navicat 投毒 APT 攻击 Winnti TLP: 红 (仅限接受报告的组织内部使用) 日期: 2022-02-22
·················摘 要···············
微步情报局监测发现，国内某第三方 macOS 应用下载（macwk.com)上出现被APT组织投毒的数据库管理应用Navicat Premium。Navicat Premium 是一款流行的收费数据库管理应用，攻击者利用部分使用者寻找破解版的需求，在流行的第三方 macOS 应用下载站投放被投毒的 Navicat Premium 破解版，进而实现对下载使用者的入侵。鉴于该站点上此应用下载量较高（历史总计超 37 万次），且投毒事件超过三周，我们判断该事件影响范围较广。 经过微步情报局关联分析，相关木马与 2021 年 9 月份微步情报局披露的安全事件-macOS 平台上多款常用运维工具遭 APT 投毒攻击中使用的木马相同，因此将攻击者归属为Winnti 族组织。 微步情报局建议高度重视本次软件供应链投毒攻击，并根据附件 IOC 及时排查相关企业/部门内部是否存在相关网络威胁，保护自身安全。
