Já ouviu falar no AMOS Mac? De acordo com um novo relatório do Cyble Research and Intelligence Labs (CRIL), os hackers criaram um novo malware que visa o macOS e rouba informações importantes e privadas, como chaves e senhas de contas de usuários do macOS, informações do sistema e arquivos na pasta Desktop e Documentos. .
Apelidado de Atomic macOS Stealer (AMOS), o malware também visa navegadores e procura informações como nomes de usuário, senhas, números de cartão de crédito, cookies e muito mais. A pesquisa do CRIL também descobriu que o AMOS tem como alvo específico as carteiras criptográficas da Atomic, Binance, Coinomi, Electrum, Exodus e outras.
“O [ator da ameaça] por trás desse ladrão está constantemente aprimorando esse malware e adicionando novos recursos para torná-lo mais eficaz”, de acordo com o CRIL, que encontrou o AMOS no Telegram, um serviço que oferece canais privados de massagem. Em um desses canais, os criadores do AMOS Mac anunciaram seu malware por US$ 1.000 por mês.
Se alguém recrutasse o AMOS Mac, eles teriam acesso ao malware, bem como “um painel da web para gerenciar vítimas, força bruta de metamáscara para roubar sementes e chaves privadas, verificador de criptografia e instalador dmg, após o qual ele compartilha o registros via Telegram.”
O AMOS Mac se espalha por meio de arquivos de imagem de disco não assinados (.dmg), que são comuns ao baixar novos aplicativos. Quando o usuário abre o .dmg, ele é solicitado a inserir a senha de usuário do Mac, o que aciona o malware. O arquivo .dmg pode ter nomes de arquivo que parecem legítimos – instâncias de imagens de disco falsas rotuladas como “Notion-7.0.6.dmg”, “Photoshop CC 2023.dmg” e “Tor Browser.dmg” foram relatadas no VirusTotal um site que analisa arquivos suspeitos e os rastreia em um banco de dados.
O relatório CRIL segue um relatório da semana passada da MalwareHunterTeam, que descobriu que um coletivo conhecido como LockBit está trabalhando em criptografadores de ransomware que atacam o macOS. Como a Wired apontou em seu relatório sobre o LockBit, os agentes de ameaças estão começando a atacar os Macs com mais frequência em um esforço para encontrar novas vítimas.
A Apple possui proteções no macOS e a empresa lança patches de segurança por meio de atualizações do sistema operacional, por isso é importante instalá-los o mais rápido possível. E como sempre, ao baixar software, obtenha-o de fontes confiáveis, como a App Store (que faz verificações de segurança de seu software) ou diretamente do desenvolvedor.
Leia Também: Como manter os Macs mais seguros que o Windows (2023)?
Leia Também: MacStealer: Conheça o assustador Malware
Não esqueça de deixar seu comentário logo abaixo e participar do Sorteio do Mês!
