重要 别等钱包被盗才检查电脑：15 分钟排查 Macbook 权限、后门与可疑进程

据深潮 TechFlow发布，作者：Ash（@ahboyash，Memento Research 安全研究员） 编译：深潮 TechFlow 深潮导读： 在币安遭遇 63 亿美元黑客洗劫的余波中，黑客仅凭控制一名运维工程师的个人电脑便轻取整个提现签名系统的现实，再次给全行业敲响了警钟。对于每一位链上投资者而言，你的个人电脑不仅是日常浏览工具，更是承载着钱包助记词、私钥授权与资产操作的核心物理堡垒。一旦被伪装成假会议软件、虚假插件或恶意配置文件的木马攻破，任何链上防御都将瞬间归零。 对此，Web3 安全研究员 Ash 撰写了这篇极具实操价值的轻量级自检指南。无需任何深奥的极客知识，仅需 15 分钟对照系统设置与基础只读命令，即可系统性排查屏幕监控、恶意设备管理配置、后门开机启动项以及异常挖矿进程，且全程仅执行纯信息读取、不修改电脑任何设置。 如今的互联网到处都是雷区，如果你身处加密行业更是如此，因为针对加密资产的黑客攻击回报极其诱人。不妨抽点时间为你的 Macbook 做一次全面审计。下文列出的所有操作都仅仅是读取系统信息，绝不会对你的电脑配置产生任何更改。 顺便提醒一句：请绝对不要直接复制并粘贴来自陌生人（包括我在内）给出的任何终端命令！请先将每条命令发给你自己的 AI 助手，弄清楚它具体的含义和作用，然后再放手执行。 系统设置排查按下快捷键 Command (⌘) + 空格键，打开 Macbook 的“系统设置”（System Settings）。 • 排查谁能监控你的屏幕、文件和键盘输入 ：前往“隐私与安全性”（Privacy & Security），逐项检查“辅助功能”（Accessibility）、“屏幕录制与系统音频录制”（Screen Recording）、“完全磁盘访问权限”（Full Disk Access）以及“输入监控”（Input Monitoring）。果断移除任何你不认识或不需要的应用程序。臭名昭著的钱包盗币木马和伪装成“视频会议软件”的钓鱼恶意程序，通常都会诱导索取这些危险权限。 • 排查远程访问后门 ：前往“通用”（General）>“共享”（Sharing）。确认“屏幕共享”（Screen Sharing）与“远程登录”（Remote Login）均处于完全关闭状态。 • 排查设备描述文件与移动设备管理 ：前往“通用”（General）>“设备管理”（Device Management）。在个人私有 Macbook 上，此列表应当完全为空。某些流氓恶意软件会在此处暗中安装描述文件，以此控制并监控整台电脑。 • 排查开机登录自启动项与后台扩展 ：前往“通用”（General）>“登录项与扩展”（Login Items & Extensions）。仔细审查“登录时打开”（Open at Login）列表以及“允许在后台”（Allow in the Background）的应用，随手关闭任何你不认识的程序。 • 排查浏览器恶意扩展插件 ：在 Chrome 浏览器地址栏中输入 chrome://extensions 并回车。逐一审查已安装的所有插件，坚决卸载任何可疑或未曾主动安装的扩展。 • 排查陌生应用程序 ：打开访达（Finder），进入“应用程序”（Applications）文件夹，按“添加日期”（Date Added）降序排列，仔细检查近期新出现的陌生应用。 终端命令行排查终端（Terminal）是 macOS 自带的原生应用程序，允许用户通过基于文本的命令行界面（CLI）直接与操作系统底层通信。 打开方式：按下 Cmd + 空格键唤出聚焦。