macOS 上 Odyssey 窃密木马近期激增，已波及超 100 个国家。该变体可窃取 Chrome、Brave、Edge、Firefox 等浏览器中的密码、Cookie 和自动填充数据；窃取 Electrum、Exodus、Ledger Live、Trezor Suite、Bitcoin/LTC/Dash Core、Monero 等 16 个以上加密应用的钱包文件，并针对约 300 个加密扩展 ID；同时可获取 SSH 密钥、云服务配置、Keychain 数据库、Telegram/Discord 数据、zsh 历史记录及本地密码。Moonlock Lab 称，该木马还会安装持久化 LaunchDaemon，并将 Ledger、Trezor、Exodus 应用替换为木马化的“drainer”版本，提醒用户安装前核验应用来源。 https://wublock123.com/news/moonlock-lab-macos-odyssey-trojan-targets-16-crypto-apps-300-extensions-ids-64272(Moonlock Lab)