New Malware Threat: Cthulhu Stealer Targets Mac and Crypto

CoinEdition · 2024-08-26T07:23:04.000Z

Apple Mac users are alerted against a new strain of malware called the Cthulhu Stealer. Cthulhu Steale can steal personal information and target crypto wallets. Though Cthulhu Stealer is no longer active, the security platform urges users to stay vigilant. Apple Mac systems, known for their strong security, face a new threat: “Cthulhu Stealer.” Cybersecurity firm Cado Security is warning Mac users about this malware, which can steal personal information and empty crypto wallets. Recently, Cado Security has identified a malware-as-a-service (MaaS) targeting macOS users named “Cthulhu Stealer”. This blog will explore the functionality of this malware and provide insight into how its operators carry out their activities: https://t.co/nJCt6RnUfG — Cado (@CadoSecurity) August 22, 2024 Cado Security’s blog post challenges the idea that macOS systems are immune to malware. They point to recent examples like Silver Sparrow, KeRanger, and Atomic Stealer as evidence.The newly discovered Cthulhu Stealer is a malware-as-a-service (MaaS) written in GoLang. It masquerades as legitimate software, like CleanMyMac or Adobe products, within an Apple disk image (DMG). “The malware is written in Golang and disguises itself as legitimate software.” Cado researcher Tara Gould also explains that Cthulhu Stealer’s main goal is to steal login information thereby cryptocurrency from various wallets. There is speculation that Cthulhu Stealer may be a modified version of the 2023 malware Atomic Stealer, due to their similarities. The security platform offers a breakdown of how the malware works, urging users to be cautious. Launching this unsigned file tricks users into entering their system password. This technique, also used by Atomic Stealer, Cuckoo, MacStealer, and Banshee Stealer, gives the malware control over the system. Next, the malware asks for the password to the popular Ethereum wallet MetaMask. Other major wallets like Coinbase, Binance, Electrum, Wasabi, Atomic, and Blockchain Wallet are also targeted. The stolen credentials are saved in text files within a newly created directory, and Chainbreaker is used to extract Keychain passwords. Cado Security noted that Cthulhu Stealer does not seem to be active anymore. However, it serves as a reminder that even Apple’s security is not foolproof. The firm urged Apple users to stay alert and to take precautions to protect their crypto wallets from such nefarious threats. The post New Malware Threat: Cthulhu Stealer Targets Mac and Crypto appeared first on Coin Edition.

Użytkownicy komputerów Apple Mac zostali ostrzeżeni przed nowym szczepem złośliwego oprogramowania o nazwie Cthulhu Stealer.
Cthulhu Steale może kraść dane osobowe i atakować portfele kryptowalut.
Mimo że Cthulhu Stealer nie jest już aktywny, platforma bezpieczeństwa apeluje do użytkowników o zachowanie czujności.
Systemy Apple Mac, znane ze swojego silnego zabezpieczenia, stają w obliczu nowego zagrożenia: „Cthulhu Stealer”. Firma zajmująca się cyberbezpieczeństwem Cado Security ostrzega użytkowników komputerów Mac przed tym złośliwym oprogramowaniem, które może kraść dane osobowe i opróżniać portfele kryptowalut.
Niedawno Cado Security zidentyfikowało malware-as-a-service (MaaS) atakujące użytkowników macOS o nazwie „Cthulhu Stealer”. Ten blog zbada funkcjonalność tego malware i dostarczy informacji na temat tego, jak jego operatorzy prowadzą swoje działania: https://t.co/nJCt6RnUfG
— Cado (@CadoSecurity) 22 sierpnia 2024 r
Wpis na blogu Cado Security podważa ideę, że systemy macOS są odporne na złośliwe oprogramowanie. Jako dowód wskazują niedawne przykłady, takie jak Silver Sparrow, KeRanger i Atomic Stealer. Nowo odkryty Cthulhu Stealer to malware-as-a-service (MaaS) napisany w GoLang. Podszywa się pod legalne oprogramowanie, takie jak CleanMyMac lub produkty Adobe, w obrazie dysku Apple (DMG).
„Złośliwe oprogramowanie jest napisane w języku Golang i podszywa się pod legalne oprogramowanie”.
Badaczka Cado, Tara Gould, wyjaśnia również, że głównym celem Cthulhu Stealer jest kradzież danych logowania, a tym samym kryptowaluty z różnych portfeli. Istnieją spekulacje, że Cthulhu Stealer może być zmodyfikowaną wersją złośliwego oprogramowania Atomic Stealer z 2023 r., ze względu na ich podobieństwa.
Platforma bezpieczeństwa oferuje analizę działania złośliwego oprogramowania, wzywając użytkowników do zachowania ostrożności. Uruchomienie tego niepodpisanego pliku oszukuje użytkowników, aby wprowadzili hasło systemowe. Ta technika, stosowana również przez Atomic Stealer, Cuckoo, MacStealer i Banshee Stealer, daje złośliwemu oprogramowaniu kontrolę nad systemem.
Następnie malware prosi o hasło do popularnego portfela Ethereum MetaMask. Inne główne portfele, takie jak Coinbase, Binance, Electrum, Wasabi, Atomic i Blockchain Wallet również są celem ataku. Skradzione dane uwierzytelniające są zapisywane w plikach tekstowych w nowo utworzonym katalogu, a Chainbreaker jest używany do wyodrębniania haseł Keychain.
Cado Security zauważyło, że Cthulhu Stealer najwyraźniej nie jest już aktywny. Jednak jest to przypomnienie, że nawet zabezpieczenia Apple nie są niezawodne. Firma wezwała użytkowników Apple do zachowania czujności i podjęcia środków ostrożności w celu ochrony swoich portfeli kryptowalutowych przed takimi nikczemnymi zagrożeniami.
Artykuł Nowe zagrożenie złośliwym oprogramowaniem: Cthulhu Stealer atakuje komputery Mac i Crypto pojawił się po raz pierwszy w Coin Edition.

Odkryj więcej od twórcy

Najnowsze wiadomości