Del av bevakningen: CrashStealer-malware utger sig för att vara Apple-verktyg och stjäl data
CrashStealer är en ny Mac-malware som utger sig för att vara en legitim Apple-app för att stjäla data. Den använde en notariserad app, Werkbit, för att nå offer och stjäla känslig information. Apple har återkallat signeringen av Werkbit efter att säkerhetsforskare upptäckte hotet.
•
CrashStealer är ett macOS-malware som utger sig för att vara Apples felrapporteringsverktyg och stjäl känslig information från över 80 kryptovaluta plånboks-tillägg och 14 lösenordshanterare. Malware-programmet upptäcktes först i maj och var aktivt i juli, men Apple har återkallat signeringsuppgifterna för den falska appen Werkbit.
•
En ny macOS-infostealer, SHub Reaper, döljer sig som officiella Apple-verktyg för att stjäla lösenord och känsliga filer. Malwaren använder AppleScript och legitima systemprocesser för att undvika upptäckter.
•
Ny malware för Mac skapar falska kraschrappporter som försöker stjäla användarlösenord och kryptovaluta. Användare uppmanas att vara försiktiga med att lämna ut känslig information.
•
Forskare har upptäckt PamStealer, en ny typ av macOS-malware som använder osynlig kod för att stjäla inloggningsuppgifter. Den distribueras via en falsk diskavbild av urklippshanteraren Maccy och använder AppleScript för att dölja sin skadliga funktion.