Secondo Cointelegraph: gli utenti Mac sono stati messi in guardia da un nuovo ceppo di malware noto come "Cthulhu Stealer", specificamente progettato per rubare informazioni personali e prendere di mira i wallet di criptovaluta sui sistemi macOS. Questo malware è camuffato da software legittimo, come CleanMyMac e Adobe GenP, e inganna gli utenti inducendoli a fornire password per i wallet di criptovaluta più diffusi, tra cui MetaMask, Coinbase e Binance.

Punti chiave:

  • Mascheramento del malware: "Cthulhu Stealer" appare come un'immagine disco Apple (DMG) e utilizza gli strumenti della riga di comando di Apple per richiedere agli utenti informazioni sensibili.

  • Portafogli presi di mira: il malware prende di mira specificamente i portafogli crittografici di MetaMask, Coinbase, Wasabi, Electrum, Atomic, Binance e Blockchain Wallet.

  • Furto di dati: una volta inserite le password, il malware raccoglie e archivia i dati rubati, tra cui informazioni di sistema come indirizzi IP e versioni del sistema operativo.

  • Noleggio: pare che il malware venisse noleggiato ad affiliati per 500 dollari al mese, con i profitti suddivisi tra coloro che lo distribuivano.

  • Aumento delle minacce per macOS: questo sviluppo evidenzia la crescente minaccia del malware su macOS, un sistema un tempo considerato più sicuro.

L'avvertimento arriva mentre Apple riconosce la crescente minaccia dei malware mirati a macOS, portando ad aggiornare i suoi protocolli di sicurezza per proteggere gli utenti.