Исследователи Jamf Threat Labs обнаружили новый инфостилер для macOS под названием CrashStealer. Программа выдает себя за Crash Reporter — встроенный инструмент Apple для отправки отчетов о сбоях. Вредоносная утилита создана с одной целью — получить доступ к паролям и криптокошелькам пользователей.
Впервые специалисты обнаружили CrashStealer внутри поддельного приложения Werkbit. Причем, по словам экспертов, утилита прошла автоматическую проверку безопасности и смогла обойти встроенные механизмы защиты macOS.
После внедрения в систему CrashStealer собирает данные из браузеров, менеджеров паролей, криптокошельков и Keychain. Кроме того, программа проверяет папки Documents и Downloads на наличие важных или ценных пользовательских файлов.
Эксперты отмечают, что под прицелом находятся более 80 расширений для криптокошельков и 14 менеджеров паролей, включая 1Password, LastPass и Dashlane. Список выглядит внушительно даже по меркам последних лет.
Ключевая опасность CrashStealer заключается в том, что вредоносная утилита способна обходить систему безопасности macOS. Это позволяет злоумышленникам получать практически полный доступ к диску и некоторым системным диалоговым окнам. В результате пользователи рискуют потерять важные данные.
Исследователи отмечают, что CrashStealer маскируется заметно лучше, чем большинство современных стилеров. Jamf Threat Labs уже уведомили Apple о проблеме, и компания отозвала сертификат подписи Werkbit. Однако специалисты допускают, что хакеры могут модифицировать свою утилиту и продолжить распространение вредоносного ПО.
На данный момент эксперты рекомендуют пользователям внимательно следить за всплывающими окнами и не спешить вводить системный пароль.
Загрузка...
