Imate MacOS? Pažnja, novi virus krade lozinke!

Cthulhu Stealer funkcioni&scaron;e kao MaaS (Malware-as-a-Service) a krije se iza DMG fajlova.Cthulhu Stealer se prvenstveno fokusira na krađu osetljivih informacija, uključujući lozinke i novčanike kriptovaluta.Kada korisnik pokrene DMG i sakriveni malver, Cthulhu Stealer koristi osascript da bi zatražio od korisnika njegove sistemske i MetaMask lozinke.Ukradeni podaci se čuvaju u direktorijumu i kompresuju u zip fajl za eksfiltraciju na server za komandu i kontrolu (C2) malvera.Ukradeni podaci uključuju: Keychain lozinku, MetaMask i Coinbase novčanike, detalje naloga za igre kao &scaron;to je Battle.net, kolačiće i ekstenzije pretraživača.Cthulhu Stealer se predstavlja kao poznati softver, kao &scaron;to je CleanMyMac, Adobe GenP i &quot;Grand Theft Auto IV&quot;, da bi se korisnici prevarili da ga instaliraju.Cado Security je primetio značajne sličnosti između Cthulhu Stealera i od ranije poznatog Atomic Stealera, &scaron;to ukazuje da bi Cthulhu Stealer mogao biti modifikovana verzija Atomic Stealera.Obe varijante malvera koriste slične upite za lozinku i tehnike prikupljanja podataka, &scaron;to znači da bi mogle biti delo istog programera.Sajber kriminalci koji stoje iza Cthulhu Stealera, poznati kao &bdquo;Cthulhu Tim&ldquo;, iznajmljuju malver filijalama za 500 dolara mesečno. Međutim, sporovi oko plaćanja su navodno doveli do optužbi za prevaru unutar grupe, &scaron;to je dovelo do toga da je glavnom programeru zabranjen pristup popularnom trži&scaron;tu malvera.&quot;Iako se macOS dugo smatrao bezbednim sistemom, postojanje malvera koji cilja korisnike Mac-a postaje sve veći bezbednosni problem&quot;, napisala je kompanija Cado Security.Da bi se za&scaron;titili od malvera kao &scaron;to je Cthulhu Stealer, Cado Security preporučuje nekoliko mera predostrožnosti za korisnike macOS-a.To uključuje preuzimanje softvera samo iz pouzdanih izvora, kao &scaron;to je Apple App Store ili zvanični veb-sajtovi renomiranih programera, omogućavanje ugrađenih bezbednosnih funkcija macOS-a, kao &scaron;to je Gatekeeper, da bi se sprečila instalacija neproverenih aplikacija, održavanje sistema i aplikacija ažuriranim najnovijim bezbednosnim zakrpama i kori&scaron;ćenje renomiranog antivirusnog softvera kao dodatni sloj za&scaron;tite.

Imate MacOS? Pažnja, novi virus krade lozinke!

3 Komentari