Les pirates sur Telegram vendent des logiciels malveillants pour cibler les utilisateurs de macOS – TechCult

Un rapport publié par le Cyble Research and Intelligence Labs (CRIL) a révélé que les pirates de Telegram vendaient des logiciels malveillants pour cibler les utilisateurs de MacOS. Le logiciel malveillant en question s'appelle Voleur atomique de macOS (AMOS).

Le logiciel malveillant peut voler une grande quantité d'informations sur un appareil Mac, notamment les mots de passe du trousseau, les informations sur l'appareil, les fichiers de différents dossiers et bureaux, et même le mot de passe macOS. Cependant, le fait le plus inquiétant est probablement que les pirates mettent à jour en permanence les capacités AMOS.

Threat Actor semble également fournir d'autres services aux utilisateurs de Telegram, tels qu'un panneau Web pour gestion des victimes, métamasque force brute pour voler des clés de départ et privées, vérificateur de chiffrement et dmg installateur. Apparemment, tous les services sont fournis à 1 000 $.

La dernière mise à jour d'AMOS a été vue le 25 avril 2023. Il peut cibler des crypto-portefeuilles tels qu'Electrum, Binance, Exodus, Atomic et Coinomi. Fait intéressant, cela survient des semaines après divers

Le rapport publié par le CRIL mentionne également que les utilisateurs de macOS peuvent empêcher ces attaques en installant fichiers .dmg sur leurs ordinateurs. Une fois le fichier installé, l'utilisateur devra authentifier l'installation à l'aide d'un faux mot de passe avec une fausse boîte de dialogue système. Une fois le fichier installé avec succès, il analysera votre système à la recherche de fichiers importants, il pourra également voler ces fichiers avec un mot de passe système si nécessaire. Enfin, les données seront envoyées à un serveur distant.

La nouvelle selon laquelle les pirates de Telegram vendent des logiciels malveillants pour cibler les utilisateurs de macOS a été une surprise car ces systèmes sont complexes et difficiles à pirater. Cependant, la récente faille de sécurité est préoccupante, d'autant plus que Threat Actor est toujours actif et s'améliore continuellement.

Source: Rapport Cyble Research and Intelligence Labs (CRIL)