Hackere på Telegram selger skadelig programvare for å målrette macOS-brukere – TechCult

En rapport publisert av Cyble Research and Intelligence Labs (CRIL) avslørte at hackere på Telegram selger skadelig programvare for å målrette MacOS-brukere. Den aktuelle skadevare kalles Atomic macOS Stealer (AMOS).

Skadevaren kan stjele mye informasjon fra en Mac-enhet som inkluderer nøkkelringpassord, enhetsinformasjon, filer fra forskjellige mapper og skrivebord, og til og med macOS-passordet. Det mest urovekkende faktum er imidlertid at hackere kontinuerlig oppdaterer AMOS-funksjonene.

Threat Actor ser også ut til å tilby andre tjenester til Telegram-brukerne, for eksempel et nettpanel for håndtering av ofre, metamask brute-forcing for å stjele frø og private nøkler, kryptokontroll og dmg installatør. Angivelig tilbys alle tjenestene til $1000.

Den siste oppdateringen til AMOS ble sett 25. april 2023. Den kan målrette mot krypto-lommebøker som Electrum, Binance, Exodus, Atomic og Coinomi. Interessant nok kommer dette uker etter forskjellige populære Android-apper ble infisert med personverninvasiv Goldoson Adware.

Rapporten publisert av CRIL nevner også at macOS-brukere kan forhindre disse angrepene ved å installere .dmg-filer på datamaskinene deres. Når filen er installert, må brukeren autentisere installasjonen ved å bruke et falskt passord med en falsk systemdialogboks. Når filen er installert, vil den skanne systemet ditt for viktige filer, det kan også stjele disse filene med et systempassord om nødvendig. Til slutt vil data bli sendt til en ekstern server.

Nyheten om at hackere på Telegram selger skadelig programvare for å målrette macOS-brukere har kommet som en overraskelse siden disse systemene er komplekse og vanskelige å bli hacket inn i. Det nylige sikkerhetsbruddet er imidlertid bekymringsfullt, spesielt siden Threat Actor fortsatt lever og forbedres kontinuerlig.

Kilde: Cyble Research and Intelligence Labs (CRIL) rapport