Фальшивое приложение для Mac крадет ваши пароли и ключи криптокошельков

Предупреждение для пользователей Mac: Эксперты по кибербезопасности обнаружили фальшивое приложение, которое обманывает людей, заставляя их устанавливать опасное программное обеспечение, предназначенное для кражи паролей и криптовалюты.

По данным фирмы безопасности Jamf Threat Labs, преступники создали фальшивую копию настоящего, популярного приложения для Mac под названием Maccy (бесплатный инструмент для управления скопированным текстом). Люди, ищущие это приложение в интернете, могут попасть на сайт-двойник, который устанавливает вредоносное ПО — программу, называемую infostealer (вредоносное ПО, специально созданное для кражи конфиденциальной информации).

Вредоносное ПО получило название PamStealer. Что делает его особенно хитрым, так это то, как оно работает:

• Сначала оно проверяет, что ваш пароль правильный, прежде чем украсть его, используя встроенную систему безопасности Mac.
• Оно тихо загружает свой вредоносный код, избегая обычных инструментов, которые отслеживает программное обеспечение безопасности.
• Оно маскируется под доверенные системные программы, такие как "Finder" или "Обновление ПО".
• Оно может ждать до 40 минут, прежде чем показать фальшивое всплывающее окно, запрашивающее более глубокий доступ — чтобы вы не связали его с приложением, которое только что скачали.

Если оно успешно, вредоносное ПО может украсть:

• Пароли браузера (сохраненные логины для сайтов)
• Данные Keychain (система Apple для безопасного хранения паролей)
• Ключи криптокошельков (секретные коды, дающие контроль над вашей криптовалютой)
• Доступ к вашей Почте, Сообщениям и резервным копиям

Почему пользователям криптовалюты стоит беспокоиться: Если воры получат ваши ключи кошелька, они могут мгновенно опустошить ваши цифровые деньги — и в отличие от банка, обычно нет способа это отменить.

Эксперты также предупреждают, что преступники теперь покупают спонсированные объявления на таких платформах, как X (ранее Twitter) и Google, чтобы заманить людей к этим фальшивым приложениям. Поскольку объявления иногда исходят от проверенных аккаунтов, они выглядят надежными.

Вывод: Загружайте приложения только из официальных источников, будьте осторожны с объявлениями, обещающими бесплатное программное обеспечение, и никогда не запускайте команды или скрипты, которые вы не полностью понимаете. Пока что исследователи говорят, что это конкретное вредоносное ПО не было замечено в активных атаках на пользователей, но угроза реальна и растет.

Это сгенерированное ИИ резюме. Прочитайте оригинальную статью на: https://decrypt.co/372743/fake-mac-clipboard-app-delivers-password-stealing-malware