Atualização do Trojan para macOS: disseminação por meio de aplicativo assinado com criptografia de dados do usuário aumenta o risco de furtividade
BlockBeats News, 23 de dezembro, o Diretor de Segurança da SlowMist, 23pds, compartilhou uma postagem afirmando que o malware MacSync Stealer ativo na plataforma macOS mostrou uma evolução significativa, com ativos de usuários já tendo sido roubados. O artigo compartilhado por ele mencionou que, desde as técnicas iniciais que dependiam de "arrastar e soltar no terminal" e "ClickFix" para atrair facilmente, ele foi aprimorado para assinatura de código e utilização de aplicativos Swift notarizados pela Apple, aumentando significativamente sua furtividade.
Pesquisadores descobriram que este exemplo está sendo disseminado na forma de uma imagem de disco chamada zk-call-messenger-installer-3.9.2-lts.dmg, disfarçada como um aplicativo de mensagens instantâneas ou utilitário para atrair usuários a baixá-lo. Diferente do passado, a nova versão não exige mais nenhuma operação no terminal por parte do usuário, mas sim é baixada e executada por um assistente Swift embutido a partir de um servidor remoto para realizar o processo de roubo de informações.
Este malware foi assinado com sucesso e notarizado pela Apple, com o ID da equipe de desenvolvedores sendo GNJLS3UYZ4, e os hashes relacionados não foram revogados pela Apple no momento da análise. Isso significa que ele possui maior "confiabilidade" sob o mecanismo de segurança padrão do macOS, tornando mais fácil burlar a vigilância do usuário. A pesquisa também descobriu que o tamanho do arquivo DMG é incomumente grande, contendo arquivos isca como PDFs relacionados ao LibreOffice para diminuir ainda mais a suspeita.
Pesquisadores de segurança apontaram que trojans de roubo de informações como este frequentemente visam dados de navegadores, credenciais de contas e informações de carteiras de criptomoedas. À medida que malwares abusam cada vez mais dos mecanismos de assinatura e notarização da Apple, usuários de criptomoedas no ambiente macOS enfrentam riscos crescentes de phishing e exposição de chaves privadas.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Leilão de títulos de 10 anos do Japão se aproxima: rendimento chega perto de 3%, expectativas de aumento de juros pelo banco central ganham destaque
O leilão de títulos do governo japonês com vencimento em 10 anos, realizado nesta terça-feira, testará a demanda do mercado por esses títulos de prazo crucial.
A Cango (CANG.US) teve uma queda de aproximadamente 50% na receita total do segundo trimestre, com 656 bitcoins minerados.
Cango divulgou os resultados financeiros do segundo trimestre de 2026.
Trump faz promessa ousada de “crescimento de 20% na economia dos EUA” e afirma que o Federal Reserve não deveria aumentar os juros por causa disso
O presidente dos Estados Unidos, Donald Trump, ao anunciar um acordo na Sala Oval destinado a reduzir os preços de medicamentos prescritos, afirmou que o crescimento econômico dos Estados Unidos pode alcançar 14%, 15%, 16% ou até 20%, enfatizando que um crescimento tão rápido não deve levar o Federal Reserve a aumentar as taxas de juros.
Preços de criptomoedas
Mais
