Este novo e perigoso malware para Mac rouba as informações do seu cartão de crédito

As pessoas gostam de pensar que os Macs da Apple são mais ou menos invulneráveis ​​aos diversos vírus e trojans que afligem os PCs com Windows, mas isso está longe da verdade. Isso foi devidamente demonstrado pelo surgimento de uma nova variedade de malware que tenta roubar todas as suas senhas, dados de cartão de crédito e muito mais.

A descoberta foi feita por empresa de segurança SentinelOne, que nomeou o malware MetaStealer. De acordo com o SentinelOne, o MetaStealer tem o potencial de induzi-lo a fornecer informações vitais que podem causar uma enorme quantidade de danos, e tem uma maneira nefasta de conseguir o que deseja.

SentinelOne observa que os autores do MetaStealer parecem ter como alvo proprietários de empresas que executam o macOS da Apple sistema operacional, fazendo-se passar por clientes em potencial para ganhar sua confiança e enganá-los para que instalem o malware. Isso sugere um alto nível de determinação e coordenação por parte dos criadores do MetaStealer.

Por exemplo, SentinelOne citou o proprietário de uma empresa que foi enganado por alguém que se passou por um cliente interessado. “O homem com quem estive negociando no trabalho na semana passada me enviou um arquivo zip protegido por senha contendo este arquivo DMG, o que achei um pouco estranho”, observaram.

“Contra o meu melhor julgamento, montei a imagem no meu computador para ver seu conteúdo”, continuaram eles. “Continha um aplicativo disfarçado de PDF, que não abri e foi quando percebi que ele era um golpista.”

SentinelOne afirma que o MetaStealer muitas vezes se disfarça como um arquivo PDF, apesar de ser um instalador DMG. Seus nomes de arquivo incluem “AnimatedPoster.dmg”, “AdobeOfficialBriefDescription.dmg” e “Termos de referência de publicidade (apresentação do MacOS).dmg”, tudo em uma tentativa de parecer legítimo.

Roubando suas senhas

Uma vez que o MetaStealer está sendo executado em um Mac, ele tenta coletar o máximo de informações possível. A análise do SentinelOne identificou trechos de código para “exfiltrar as chaves, extrair senhas salvas e capturar arquivos”. Um Mac O chaveiro contém logins salvos, informações de cartão de crédito, chaves de criptografia e outros dados extremamente confidenciais, portanto, perder seu conteúdo pode ser catastrófico. Algumas amostras também parecem ter como alvo os aplicativos Telegram e Meta, dando o nome ao MetaStealer.

MetaStealer é construído usando binários Intel x86_64, o que significa que foi projetado para rodar em Macs baseados em Intel. A Apple começou a eliminá-los em 2020 e a substituí-los por seus próprios Macs de silício da Apple. No entanto, ele incluiu um aplicativo de tradução chamado Roseta no macOS que permite aos usuários executar automaticamente aplicativos Intel em Macs Apple Silicon. Isso significa que ter um chip mais recente projetado pela Apple não protege necessariamente o seu Mac do MetaStealer.

SentinelOne diz que 2023 viu uma “explosão de infostealers visando a plataforma macOS” e MetaStealer é apenas o mais recente de uma longa linha de novas variedades de malware voltadas diretamente para a Apple clientes. Isso significa que é mais importante do que nunca mantenha seu Mac seguro, evite baixar e executar aplicativos suspeitos e use um aplicativo antivírus para impedir a entrada de nojentos digitais.

Recomendações dos Editores

• Na era do ChatGPT, os Macs estão sob ataque de malware
• Esta exploração crítica pode permitir que hackers contornem as defesas do seu Mac
• Este malware para Mac pode roubar os dados do seu cartão de crédito em segundos
• Este aplicativo fraudulento prova que os Macs não são à prova de balas
• Este grande bug da Apple pode permitir que hackers roubem suas fotos e limpem seu dispositivo

Atualize seu estilo de vidaDigital Trends ajuda os leitores a manter o controle sobre o mundo acelerado da tecnologia com as últimas notícias, análises divertidas de produtos, editoriais criteriosos e prévias únicas.