De acordo com o cointelegraph: Usuários de Mac estão sendo alertados sobre uma nova cepa de malware conhecida como "Cthulhu Stealer", que é projetada especificamente para roubar informações pessoais e mirar em carteiras de criptomoedas em sistemas macOS. Esse malware é disfarçado como software legítimo, como CleanMyMac e Adobe GenP, e engana os usuários para que forneçam senhas para carteiras de criptomoedas populares, incluindo MetaMask, Coinbase e Binance.

Pontos-chave:

  • Disfarce de malware: "Cthulhu Stealer" aparece como uma imagem de disco da Apple (DMG) e usa as ferramentas de linha de comando da Apple para solicitar informações confidenciais dos usuários.

  • Carteiras visadas: o malware tem como alvo específico carteiras de criptomoedas da MetaMask, Coinbase, Wasabi, Electrum, Atomic, Binance e Blockchain Wallet.

  • Roubo de dados: depois que as senhas são inseridas, o malware coleta e armazena os dados roubados, incluindo informações do sistema, como endereços IP e versões do sistema operacional.

  • Alugado: O malware foi alugado para afiliados por US$ 500 por mês, com os lucros divididos entre aqueles que o implantavam.

  • Aumento de ameaças ao macOS: esse desenvolvimento destaca a crescente ameaça de malware no macOS, um sistema antes considerado mais seguro.

O alerta ocorre no momento em que a Apple reconhece a crescente ameaça de malware direcionado ao macOS, o que leva a atualizações em seus protocolos de segurança para proteger os usuários.