Os hackers estão usando um novo Malware para Mac para lançar ataques contra Macs mais novos rodando Apple Silicon, bem como Macs mais antigos baseados em Intel.
Conforme relatado por As notícias dos hackers, o malware em questão foi apelidado de Cuckoo por pesquisadores de segurança da empresa de gerenciamento de dispositivos Kandji. Além de ter como alvo Macs mais novos e mais antigos, o que diferencia o Cuckoo é que ele se comporta como um cruzamento entre malware ladrão de informações e spyware.
Em um postagem no blogAdam Kohler e Christopher Lopez de Kandji explicam que se depararam com um malware anteriormente não detectado Macho binário no site de rastreamento de malware VirusTotal com o nome “DumpMedia Spotify Music Converter”. Eles então procuraram o nome do programa online e descobriram que ele estava sendo distribuído por um site chamado dumpmedia.[.]com, que oferece vários aplicativos para ajudar os usuários a piratear músicas de serviços de streaming, convertendo-as em arquivos MP3.
Embora o malware Cuckoo esteja atualmente sendo espalhado em sites de pirataria de música, esta campanha poderia facilmente ser alterada para distribuí-lo através de outros aplicativos falsos. Aqui está tudo o que você precisa saber sobre essa nova ameaça de malware para Mac, incluindo algumas dicas sobre como você pode manter seu Mac livre de vírus.
Estabelecendo persistência e escalando privilégios
Depois de baixar o aplicativo DumpMedia Spotify Music Converter, os pesquisadores descobriram que ele continha um pacote de aplicativos. Isso é interessante porque normalmente os aplicativos macOS só precisam ser arrastados para a pasta Aplicativos – em contraste, este incentiva os usuários a clicar com o botão direito nele e depois clicar em abrir.
O aplicativo encontrado no pacote foi assinado sem um ID do desenvolvedor o que significa que a Apple Porteiro tentará impedi-lo de funcionar. No entanto, se um usuário permitir que ele seja executado manualmente em seu computador, o malware seguirá seu curso.
Assim como o Malware MacStealer, o Cuckoo usa um script para exibir uma solicitação de senha falsa para induzir os usuários a inserir a senha do sistema. Se os hackers por trás desse malware conseguirem a senha do sistema da vítima, eles poderão aumentar os privilégios do malware na máquina infectada.
O Cuckoo então anota os aplicativos instalados no Mac agora comprometido, tira capturas de tela e coleta dados de Chaveiro iCloudApple Notes, navegadores da web, carteiras criptografadas e aplicativos como Discord, FileZilla, Steam e Telegram.
Também é importante notar que o Cuckoo usa uma técnica chamada LaunchAgent para estabelecer persistência em um Mac infectado. Dessa forma, mesmo se você reiniciar o computador, o malware ainda será executado na próxima vez que você ligar o Mac. Da mesma forma, o malware verifica se o Mac visado não está localizado na Armênia, Bielorrússia, Cazaquistão, Rússia ou Ucrânia antes de começar a roubar dados confidenciais.
Como se manter protegido contra malware do Mac
Como costuma acontecer com outras variedades de malware, o Cuckoo está atualmente sendo espalhado em sites de pirataria. Além de ser ilegal e prejudicial aos criadores, a pirataria de conteúdo online geralmente é uma maneira infalível de acabar com uma infecção por malware desagradável.
Embora o seu Mac venha com software antivírus na forma de Apple XProtectvocê também pode considerar usar um dos melhor software antivírus para Mac soluções também. Esses programas antivírus pagos tendem a receber atualizações com mais regularidade, vêm com mais recursos e muitas vezes dão acesso a extras como um VPN ou gerenciador de senhas.
Poderíamos ver os hackers por trás desta campanha encontrarem outra maneira de distribuir o novo malware Cuckoo, por meio de e-mails de phishing ou aplicativos maliciosos. Por enquanto, porém, se você evitar sites que oferecem uma maneira de baixar músicas de serviços de streaming, você estará seguro.
- Hackers estão usando aplicativos falsos para distribuir este malware perigoso para Mac
- Vulnerabilidade incorrigível descoberta nos chips Apple M1, M2 e M3
- Esta falha do macOS permite que hackers instalem malware ‘indeletável’ em seu Mac