În paralel cu ascensiunea criptomonedelor, mulți hackeri au înțeles că au o adevărată mină de aur. Astfel, nu ne mai bazăm pe metodele folosite pentru a vă fura cripto-urile prețioase. Cel mai recent, vizează utilizatorii MacOS prin intermediul unui nou program malware numit Cthulhu Stealer.
Cthulhu Stealer: un nou malware pe MacOS
Cado Security este o companie specializată în securitatea computerelor și analiza programelor malware.
Pe 22 august, Tara Gould de la Cado Security a dezvăluit existența unui nou malware numit Cthulhu Stealer.
În practică, malware-ul este cel care vizează utilizatorii MacOS. Astfel, așa cum a subliniat Tara Gloud, în ciuda credinței generale că sistemele MacOS sunt imune la malware, apar tot mai multe programe malware.
„De ani de zile, opinia publică a crezut că sistemele macOS sunt imune la malware. Deși macOS are reputația de a fi sigur, programele malware pentru macOS au avut tendința să crească în ultimii ani. »
Un malware bine ascuns
Evident, scopul unui malware este să fie nedetectabil. Astfel, trebuie să-l aducă pe utilizator la compromis fără ca acesta să observe acest lucru.
Pentru a face acest lucru, Cthulhu Stealer este deghizat ca software legitim cum ar fi CleanMyMac, Adobe GenP sau Grand Theft Auto IV. În practică, este un fișier imagine disc Apple (DMG). Prin urmare, atunci când utilizatorul rulează fișierul, un script este executat de malware pentru a cere utilizatorului să introducă parola.
Odată ce parola este introdusă, o a doua fereastră va cere utilizatorului parola MetaMask. La rândul său, malware-ul va stoca informațiile de conectare ale utilizatorului.
Software-ul Cthulhu Stealer în acțiune.
„Caracteristica principală a Cthulhu Stealer este de a fura identificatori și portofele criptomonede, precum și conturi de jocuri video. »
La rândul lor, dezvoltatorii de malware folosesc Telegram pentru a recruta „afiliați”. Aceștia din urmă plătesc 500 EUR pe lună pentru a utiliza malware-ul.
În paralel, dezvoltatorii donează o parte din fondurile furate prin intermediul malware-ului diferiților afiliați „în funcție de implementarea lor”.
După cum este specificat în articolul Cado Security, este esențial să descărcați întotdeauna software-ul din surse sigure. Pentru utilizatorii de MacOS, Cado Security recomandă activarea funcțiilor de securitate precum Gatekeeper, care împiedică instalarea aplicațiilor neverificate.
Evident, acesta nu este singurul malware care îl are după criptomonede. Astfel, în martie trecut, a fost detectat malware într-un software cheat pentru jocul Call of Duty. Misiunea acestuia din urmă a fost să vă fure informațiile personale, să facă achiziții neautorizate și să vă fure criptomonede.
#DOGSONBINANCE #BNBChainMemecoins #TelegramCEO #BinanceBlockchainWeek #Apple