加密安全公司SlowMist披露一起针对macOS用户的高级钓鱼攻击，攻击者伪装审计邮件诱导运行AppleScript，绕过系统隐私控制，窃取代币归属数据及密码。