Специалисты Uptycs изучили трояна-инфостилера для macOS, бета-версию которого предлагают приобрести на хакерских форумах.Anti-Malware.ru
Украденные данные сохраняются на машине в папках с произвольным именем, а затем архивируются и отправляются на C2 и в телеграм-канал текущего оператора.Anti-Malware.ru
Управление инфостилером пока осуществляется с помощью телеграм-ботов, связанных с сервером вирусописателей в домене mac[.]cracked23[.]site.Anti-Malware.ru
В дальнейшем авторы MacStealer планируют предоставить клиентам возможность выгружать данные на собственные серверы.Anti-Malware.ru