⚠ Alerta para usuários de Mac: malware ‘Cthulhu’ rouba carteiras de criptomoedas!
Ao contrário da crença comum de que o macOS é imune a malware, a empresa de segurança cibernética Cado Security alerta que "o malware para macOS tem crescido nos últimos anos". O malware Cthulhu Stealer é um lembrete claro de que nem mesmo os usuários de Mac estão protegidos contra ameaças cibernéticas.
Disfarçado de software legítimo como CleanMyMac ou Adobe GenP, o Cthulhu Stealer aparece como uma imagem de disco da Apple (DMG). Depois de baixado, ele usa a ferramenta de linha de comando do macOS para solicitar aos usuários suas senhas. E não para por aí: depois que a senha do sistema é inserida, ele pede a senha para carteiras de criptomoedas populares, especialmente visando a carteira Ethereum MetaMask, junto com Coinbase, Wasabi, Electrum, Atomic, Binance e Blockchain Wallet.
O malware coleta dados confidenciais, armazena-os em arquivos de texto e faz a impressão digital do sistema da vítima para reunir detalhes adicionais, como endereço IP e versão do sistema operacional. Seu objetivo principal é roubar credenciais e carteiras de criptomoedas, assim como o malware Atomic Stealer descoberto em 2023, do qual parece ter se inspirado.
O Cthulhu Stealer estava sendo alugado para afiliados por US$ 500 por mês via Telegram. Os afiliados implantavam o malware, e os lucros dos roubos bem-sucedidos eram compartilhados com o desenvolvedor. No entanto, disputas sobre pagamentos levaram a acusações de um golpe de saída, e os golpistas por trás do Cthulhu Stealer não estão mais ativos.
Recentemente, descobriu-se que o malware AMOS, que também tem como alvo usuários de Mac, estava clonando o software Ledger Live, representando mais uma ameaça aos detentores de criptomoedas no macOS. Em resposta a essas ameaças crescentes, a Apple anunciou uma atualização para sua versão macOS de próxima geração em 6 de agosto, com o objetivo de reforçar as proteções do Gatekeeper e impedir a execução de aplicativos não autorizados.
Fique alerta e siga @Professor Mende - Creator of the bonuz Human Layer !
#scamalert #scam #hack #hacking #cybersecurity
Ao contrário da crença comum de que o macOS é imune a malware, a empresa de segurança cibernética Cado Security alerta que "o malware para macOS tem crescido nos últimos anos". O malware Cthulhu Stealer é um lembrete claro de que nem mesmo os usuários de Mac estão protegidos contra ameaças cibernéticas.
Disfarçado de software legítimo como CleanMyMac ou Adobe GenP, o Cthulhu Stealer aparece como uma imagem de disco da Apple (DMG). Depois de baixado, ele usa a ferramenta de linha de comando do macOS para solicitar aos usuários suas senhas. E não para por aí: depois que a senha do sistema é inserida, ele pede a senha para carteiras de criptomoedas populares, especialmente visando a carteira Ethereum MetaMask, junto com Coinbase, Wasabi, Electrum, Atomic, Binance e Blockchain Wallet.
O malware coleta dados confidenciais, armazena-os em arquivos de texto e faz a impressão digital do sistema da vítima para reunir detalhes adicionais, como endereço IP e versão do sistema operacional. Seu objetivo principal é roubar credenciais e carteiras de criptomoedas, assim como o malware Atomic Stealer descoberto em 2023, do qual parece ter se inspirado.
O Cthulhu Stealer estava sendo alugado para afiliados por US$ 500 por mês via Telegram. Os afiliados implantavam o malware, e os lucros dos roubos bem-sucedidos eram compartilhados com o desenvolvedor. No entanto, disputas sobre pagamentos levaram a acusações de um golpe de saída, e os golpistas por trás do Cthulhu Stealer não estão mais ativos.
Recentemente, descobriu-se que o malware AMOS, que também tem como alvo usuários de Mac, estava clonando o software Ledger Live, representando mais uma ameaça aos detentores de criptomoedas no macOS. Em resposta a essas ameaças crescentes, a Apple anunciou uma atualização para sua versão macOS de próxima geração em 6 de agosto, com o objetivo de reforçar as proteções do Gatekeeper e impedir a execução de aplicativos não autorizados.
Fique alerta e siga @Professor Mende - Creator of the bonuz Human Layer !
#scamalert #scam #hack #hacking #cybersecurity