MacStealer ist die neueste erkannte Bedrohung für Mac!
So viel wieApple rühmt sich der Sicherheit seiner BetriebssystemeZu Recht ist es unvermeidlich, dass Cyberkriminelle von Zeit zu Zeit darauf bestehen, eine Schwachstelle für einen Angriff auszunutzen. Laut einem Bericht von Sicherheitsforschern vonUptycs,** Eine neue Malware namens MacStealer, die auf Macs abzielt, wurde identifiziert.**
Der MacStealer wurde dafür entwickeltExtrahieren Sie iCloud-Passwörter, insbesondere solche im Zusammenhang mit unseren Finanzdaten, wie zPasswörter, Cookies und Kreditkarteninformationen für die Browser Firefox, Google Chrome und Microsoft Brave. Der Bericht gibt an, dass er mehrere verschiedene Dateitypen extrahieren kann, darunter .txt, .doc, .jpg und .zip, und die Datenbank des Mac-Passwort-Managers KeyChain extrahieren kann.
MacStealer versucht, Finanzdaten zu erhalten
Uptycs entdeckte die Existenz von MacStealer durch seine Suche im „Dark Web“. Der Hersteller dieser Malware wirbt mit ihren Fähigkeiten und stellt sie Kriminellen für 100 US-Dollar pro Build zur Verfügung.Im Gegensatz zuandere Malware, die auf macOS abzieltEs ist noch nicht bekannt, wie die Datei „weed.dmg“ verbreitet wird, aber es reicht aus, wenn diese DMG-Datei geöffnet wird, um einen Mac zu infizieren.
Forscher haben erklärt, dass die Malware die Daten sammelt, sie in eine einzige ZIP-Datei komprimiert, die Datei verschickt und sie dann vom Mac löscht. Apple hat sich bisher nicht zu der Angelegenheit geäußert:
Es ist unklar, ob sich MacStealer bei der CVE.report-Datenbank registriert hat, die Schwachstellen und Gefährdungen verfolgt, und Apple hat sich nicht zu der Malware geäußert. Apple hat am Montag Updates für macOS Big Sur, Monterey und Ventura veröffentlicht, aber laut Sicherheitshinweisen scheinen diese Updates keine Patches für MacStealer zu enthalten.
Obwohl MacStealer ein erhebliches Risiko darstellt, wird er von Gatekeeper leicht erkannt und auf den meisten Macs mit macOS Catalina oder höher und Intel- oder Apple-M-Serie-Chips blockiert, die er angreift.
Während des Seinsverbreitet durch eine App namens Weed, mit einem Marihuana-Symbol, scheint für viele Benutzer wahrscheinlich keine sichere Sache zu sein. Ist dies jedoch nicht der Fall, erfüllt dies seinen Zweck, indem die App manuell ausgeführt wird. Anschließend müssen Sie das Mac-Passwort eingeben, um ihr Zugriff auf die Systemeinstellungen zu gewähren, damit sie funktioniert.
Ohne Zweifel, und obwohl es viele Warnungen gibt, um diese Malware loszuwerden, erinnert uns ihre Existenz erneut daran, wie wichtig es ist, Anwendungen aus dem Mac App Store oder von vertrauenswürdigen Entwickler-Websites herunterzuladen.
Du kannst folgeniPadisiertInFacebook,WhatsApp,Twitter (X)konsultieren oder konsultierenunser Telegram-Kanalum über die neuesten Technologienachrichten auf dem Laufenden zu bleiben.