Saskaņā ar cointelegraph: Mac lietotāji tiek brīdināti par jaunu ļaunprātīgas programmatūras celmu, kas pazīstams kā "Cthulhu Stealer", kas ir īpaši izstrādāts, lai nozagtu personas informāciju un mērķētu uz kriptovalūtas makiem MacOS sistēmās. Šī ļaunprogrammatūra ir maskēta kā likumīga programmatūra, piemēram, CleanMyMac un Adobe GenP, un tā liek lietotājiem nodrošināt paroles populāriem kriptovalūtiem, tostarp MetaMask, Coinbase un Binance.

Galvenie punkti:

  • Ļaunprātīgas programmatūras maskēšana: “Cthulhu Stealer” parādās kā Apple diska attēls (DMG) un izmanto Apple komandrindas rīkus, lai mudinātu lietotājus sniegt sensitīvu informāciju.

  • Mērķtiecīgi maki: ļaunprātīga programmatūra ir īpaši vērsta uz MetaMask, Coinbase, Wasabi, Electrum, Atomic, Binance un Blockchain Wallet šifrēšanas makiem.

  • Datu zādzība: kad paroles ir ievadītas, ļaunprogrammatūra apkopo un saglabā nozagtos datus, tostarp sistēmas informāciju, piemēram, IP adreses un OS versijas.

  • Iznomāta: ziņots, ka ļaunprogrammatūra tika iznomāta saistītajiem uzņēmumiem par USD 500 mēnesī, un peļņa tika sadalīta starp lietotājiem, kas to izvietoja.

  • Palielināti macOS draudi: šī attīstība izceļ pieaugošos ļaunprātīgas programmatūras draudus operētājsistēmā macOS — sistēmā, kas kādreiz tika uzskatīta par drošāku.

Brīdinājums tiek sniegts, Apple atzīstot pieaugošos uz MacOS mērķētas ļaunprātīgas programmatūras draudus, kā rezultātā tiek atjaunināti drošības protokoli, lai aizsargātu lietotājus.