18 подписчиков
Будьте осторожны со взломанными приложениями для macOS: хакеры используют их для распространения вредоносного ПО и кражи вашей личной информации.
Moonlock Lab, дочерняя компания компании по сетевой безопасности MacPaw, заявила, что хакеры недавно распространили новое вредоносное ПО для Mac через основные приложения, такие как взломанная версия macOS CleanMyMac или Photoshop. Вредоносное ПО использует AppleScript, чтобы обманом заставить пользователей раскрыть пароли, украсть файлы cookie из таких браузеров, как Chrome и Safari, а также самоуничтожиться, если вредоносное ПО обнаружено работающим на виртуальной машине.
Сценарий сначала получает текущее имя пользователя и другие важные системные пути из системы для дальнейшего использования. Затем он создает временную папку для хранения украденных данных перед их отправкой. Скрипт крадет конфиденциальную информацию пользователя из браузера, такую как история просмотров, файлы cookie и сохраненные пароли. Еще одной особенностью этого скрипта является возможность находить и получать доступ к популярным криптовалютным кошелькам, а также красть файлы кошельков, предоставляя злоумышленнику потенциальный доступ к криптоактивам жертвы.
#Безопасность
1 минута
6 июня 2024