แอป Mac ปลอมขโมยรหัสผ่านและกุญแจวอลเล็ตคริปโตของคุณ

คำเตือนสำหรับผู้ใช้ Mac: ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ค้นพบแอปปลอมที่หลอกให้ผู้คนติดตั้งซอฟต์แวร์อันตรายที่ออกแบบมาเพื่อขโมยรหัสผ่านและสกุลเงินดิจิทัล

ตามรายงานของบริษัทความปลอดภัย Jamf Threat Labs อาชญากรได้สร้างสำเนาปลอมของแอป Mac ยอดนิยมที่เรียกว่า Maccy (เครื่องมือฟรีที่จัดการข้อความที่คัดลอก) ผู้ที่ค้นหาแอปออนไลน์อาจเจอเว็บไซต์ที่ดูคล้ายกันซึ่งติดตั้งซอฟต์แวร์ที่เป็นอันตรายแทน — โปรแกรมประเภทหนึ่งที่เรียกว่า infostealer (มัลแวร์ที่สร้างขึ้นเพื่อขโมยข้อมูลที่ละเอียดอ่อนโดยเฉพาะ)

มัลแวร์นี้ถูกตั้งชื่อว่า PamStealer สิ่งที่ทำให้มันแอบแฝงได้ดีคือวิธีการทำงาน:

• มันจะ ตรวจสอบว่ารหัสผ่านของคุณถูกต้อง ก่อนที่จะขโมย โดยใช้ระบบความปลอดภัยในตัวของ Mac
• มันดาวน์โหลดโค้ดที่เป็นอันตรายอย่างเงียบ ๆ หลีกเลี่ยงเครื่องมือที่ซอฟต์แวร์ความปลอดภัยมักตรวจสอบ
• มันปลอมตัวเป็นโปรแกรมระบบที่เชื่อถือได้เช่น