Cyble Research descobre novo malware para macOS

Tempo de leitura do artigo:
1 minuto.

Especialistas em segurança da Cyble Research descobriram um novo malware projetado especificamente para macOS que rouba senhas e chaves privadas de carteiras criptografadas.

No blog Cyble Research and Intelligence Labs(CRIL) relata que um novo malware chamado Atomic macOS Stealer (AMOS) está focado na extração de dados para acessar carteiras criptografadas como Electrum, Binance, Exodus, Atomic e Coinomi. Além disso, mais de 60 plugins, como MetaMask e Phantom, estavam em risco.

“Atomic macOS Stealer pode roubar váriostipos de informações do computador da vítima, incluindo senhas do Keychain, informações completas do sistema, arquivos da área de trabalho, pastas de documentos e até mesmo a senha do macOS”, disseram os pesquisadores da Cyble em um relatório técnico.

O malware assume a forma de um arquivo não assinadoum arquivo de imagem de disco (Setup.dmg) que, quando iniciado, solicita que a vítima digite a senha do sistema em um prompt falso para aumentar os privilégios – uma técnica também usada pelo MacStealer.

De acordo com a plataforma analítica ScamSniffer, no último mês, os usuários perderam mais de US$ 4 milhões, tornando-se vítimas de sites de phishing de criptomoedas.