Hackare på Telegram säljer skadlig programvara för att rikta in sig på macOS-användare – TechCult

En rapport publicerad av Cyble Research and Intelligence Labs (CRIL) avslöjade att hackare på Telegram säljer skadlig programvara för att rikta in sig på MacOS-användare. Skadlig programvara i fråga kallas Atomic macOS Stealer (AMOS).

Skadlig programvara kan stjäla en hel del information från en Mac-enhet som inkluderar nyckelringlösenord, enhetsinformation, filer från olika mappar och stationära datorer och till och med macOS-lösenordet. Det mest oroande faktumet är dock att hackare kontinuerligt uppdaterar AMOS-funktionerna.

Threat Actor verkar också tillhandahålla andra tjänster till Telegram-användarna som en webbpanel för hantera offer, metamask brute-forcing för att stjäla frön och privata nycklar, kryptocheckare och dmg installatör. Påstås alla tjänster tillhandahålls för $1000.

Den senaste uppdateringen till AMOS sågs den 25 april 2023. Den kan rikta in sig på kryptoplånböcker som Electrum, Binance, Exodus, Atomic och Coinomi. Intressant nog kommer detta veckor efter olika populära Android-appar infekterades med integritetsinvasiv Goldoson Adware.

Rapporten publicerad av CRIL nämner också att macOS-användare kan förhindra dessa attacker genom att installera .dmg-filer på sina datorer. När filen har installerats måste användaren autentisera installationen med ett falskt lösenord med en falsk systemdialogruta. När filen väl har installerats kommer den att skanna ditt system efter viktiga filer, det kan också stjäla dessa filer med ett systemlösenord om det behövs. Slutligen kommer data att skickas till en fjärrserver.

Nyheten att hackare på Telegram säljer skadlig programvara för att rikta in sig på macOS-användare har kommit som en överraskning eftersom dessa system är komplexa och svåra att hacka sig in i. Men det senaste säkerhetsintrånget är oroande, särskilt eftersom Threat Actor fortfarande är live och ständigt förbättras.

Källa: Cyble Research and Intelligence Labs (CRIL) rapport