🍎 А вы знали, как выглядит вирусное ПО на macOS?

Эксперт из SlowMist продемонстрировал один такой:

➡️ Злоумышленники замаскировали малварь под установочный файл для macOS. Вирус предлагает ввести свой пароль от системы с целью кражи конфиденциальных данных. Следом вредоносное приложение запрашивает ещё и пароль от кошелька MetaMask (вот тут уже нужно бы насторожиться).

Вирус, который продемонстрирован на видео, называется Cthulhu Stealer и его трудно распознать, так как оно распространяется в виде образа диска для macOS (DMG). После получения доступа к системе вредоносная программа собирает данные о жертве, включая:

🔴IP
🔴Версию ОС
🔴Конфигурацию ПК
🔴Куки-файлы
🔴Информацию о тг-аккаунте

❗️Под угрозой находятся пользователи MetaMask, Wasabi, Atomic Wallet, Electrum, Coinbase Wallet, Binance Wallet и других кошельков.

👉 Подробнее про этот малварь программу можете почитать здесь.

🤔 Как защититься?

▪️Скачивайте только официальное ПО по ссылкам с оригинальных сайтов или из магазина App Store
▪️Обращайте внимание на странное поведение программы
▪️Не храните важные данные в открытом виде (например, используйте менеджеры паролей)
▪️Ну, и, конечно же, используйте аппаратные кошельки, из которых вредоносы попросту не смогут «вытащить» приватные ключи

SUNSCRYPT ✦ Новости ✦ Обучение ✦ Магазин ✦ YouTube ✦ Поддержка ✦ Обменник