Čuvajte se novih macOS virusa koji kradu korisničke lozinke! Maskirani kao GTA i Adobe.Ciljani su i kripto novčanici
Nedavno su istraživači u području mrežne sigurnosti otkrili novi zlonamjerni softver koji cilja korisnike macOS-a. Ovaj malware, nazvan “Cthulhu Stealer”, specifično je dizajniran za krađu raznih korisničkih podataka, uključujući lozinke sustava i pristupne podatke kripto novčanika.
“Cthulhu Stealer” se prvi put pojavio krajem 2023. godine, a prodaje se na ilegalnom tržištu po cijeni od 500 dolara mjesečno. Ovaj malware može biti distribuiran putem Apple Disk Image (DMG) datoteka i može ciljati računala s x86_64 i Arm arhitekturom.
Tara Gould, istraživačica u tvrtki Cado Security, otkrila je da se “Cthulhu Stealer” često skriva iza lažnih verzija legitimnih softverskih aplikacija, poput CleanMyMac, Grand Theft Auto IV, i Adobe GenP. Posebno je zanimljivo da je Adobe GenP alat otvorenog koda koji se koristi za ilegalnu aktivaciju Adobe aplikacija, zaobilazeći potrebu za serijskim brojem. Kada korisnik zaobiđe ugrađenu sigurnosnu značajku macOS-a Gatekeeper, malware traži administratorske privilegije, nakon čega korisnik unosi lozinku sustava. To omogućuje zlonamjernom softveru pristup osjetljivim podacima, uključujući kriptirane lozinke. Posebno su pogođeni korisnici MetaMaska, popularnog kripto novčanika, čije su lozinke također meta napada.
Oprez je nužan prilikom preuzimanja softvera s neprovjerenih izvora, kako bi se izbjeglo moguće ugrožavanje sigurnosti sustava i osjetljivih podataka.
