弹窗广告、变慢、崩溃——大多数人听到"Mac病毒"这四个字，脑子里浮现的还是这些画面。但这类风险已经过时很多年了。
真正需要警惕的威胁，从设计之初就没打算让你发现。它们要么在后台悄悄复制已保存的密码和钱包文件，要么用话术骗用户自己动手敲下那条命令。这两种方式都不会留下苹果内置工具擅长捕捉的那种痕迹，所以一台Mac可能已经被攻破，用起来却完全正常。
一年涨了67%，Mac不再是安全区
Moonlock Lab发布的《2025年macOS威胁报告》给出了一个明确判断：Mac无恶意软件的时代已经结束。报告显示，新后门变种在一年内增长了67%，犯罪分子开始用对待Windows的同一套思路来对待macOS。
同一份报告还提到，66%的Mac用户在过去一年里至少遭遇过一次网络威胁。这个比例说明问题已经不是"会不会中招"，而是"什么时候轮到你"。
Moonlock这个安全应用正是由同一支团队打造的，目标是抓住那些不会自我暴露、看起来也不像恶意软件的威胁。它把恶意软件扫描器和常驻防护结合起来，再配上一个专门识别可疑内容的诈骗检查器。
烦人的东西不等于昂贵的东西
在Moonlock于2026年7月发布的《2026年年中macOS威胁报告》中，广告软件占该公司自身检测量的约65%， unwanted apps占25%。也就是说，大多数落到用户Mac上的东西，严重程度并不高。
但剩下那一小部分——窃密程序、后门和木马——才是真正值得在意的。报告同时引用VirusTotal的提交数据指出，macOS恶意样本的独立数量同比上升了约40%，信息窃取程序的存在感越来越强。
广告软件数量虽大，但真正危险的是那块更小的蛋糕。
苹果的防护是真的，但它有边界
苹果的默认防御应用，比如Gatekeeper和XProtect，擅长标记已知模式——恶意下载、未签名的应用。但它们的设计初衷并不是处理那些看起来不像恶意软件的威胁。
以ClickFix为例：Mac用户看到一个假的验证码，或者一条"修复音频故障"的提示，被引导着把一段命令粘贴进终端。这里没有文件可扫描，也没有未签名的东西可标记。苹果对此类威胁的回应，是在macOS Tahoe 26.4中加入了一个警告对话框。
一周后，Jamf Threat Labs报告了新的攻击活动：完全跳过终端，通过浏览器链接打开Script Editor，让那个警告根本不会触发。这种改道正是第三方防护存在的理由。还有一点值得注意：macOS没有默认的按需恶意软件扫描器。如果用户觉得哪里不对劲，其实没有办法真正检查一下。
危险的东西不会自我宣告
今天的恶意软件不试图搞垮你的Mac，它只想藏起来。信息窃取程序在后台安静运行，复制已保存的密码和加密钱包数据。
2025年8月，Atomic macOS Stealer（AMOS）达到峰值，在Moonlock的检测数据中出现了300%的飙升，两个月后却消失了。但一个相关变种Odyssey很快冒了出来，到2026年上半年，它占Moonlock遥测中Mac窃密程序检测量的约63%，而更广泛的谱系覆盖了超过九成。
最好的伪装是熟悉
Moonlock Lab还发现了多种软件仿冒品，包括破解版Adobe安装程序、假冒的企业会议应用（Zoom、Teams、Webex），以及越来越多的假ChatGPT和Claude安装程序。
在当下竞争激烈的就业市场里，一封来自潜在雇主的邮件，约你在一个熟悉的视频应用上见面，很容易让人放下戒心。点下那个链接，就在不知不觉中把自己暴露了。
一张安全网到底能做什么
"当心可疑链接"这种标准建议远远不够，它默认一个人能在压力下每次都识破骗局。真正需要的是一个能帮你复核威胁的东西，让你可以专注于在Mac上做最重要的事。
Moonlock这类安全应用提供的防护和杀毒能力，正是大多数Mac用户缺失的那张安全网。它的AI诈骗检测器允许你粘贴可疑的短信、邮件或招聘信息，判断其诈骗可能性，标记出操纵模式和前后矛盾之处。
它的恶意软件扫描器提供了macOS原生没有的彻底按需扫描，检查系统文件、旧下载和附件。实时防护在后台持续运行，系统保护则会审查用户的Mac设置，并标出值得收紧的选项。
Moonlock经过独立实验室AV-TEST的测试和认证。在一个变化比以往任何时候都快的技术环境里，7天免费试用是一种低成本的验证方式，看看自己的Mac上到底已经有什么。
热门跟贴