CrashStealer: il malware per macOS che si finge un’app di sistema Apple

Un nuovo malware chiamato CrashStealer sta prendendo di mira gli utenti macOS, sfruttando un sofisticato sistema di ingegneria sociale per fingersi un’applicazione di sistema Apple. Il software malevolo viene distribuito tramite una falsa applicazione chiamata Werkbit, che si presenta come un programma legittimo e installa un finto CrashReporter per convincere gli utenti a concedere privilegi elevati.

Password, wallet crypto e documenti nel mirino

Una volta installato, CrashStealer è in grado di sottrarre dati dai browser, dal Portachiavi di macOS, da oltre 80 estensioni per wallet di criptovalute e da 14 tra i password manager più diffusi, inclusi 1Password, LastPass e Dashlane. Il malware cerca inoltre documenti sensibili nelle cartelle Documenti e Download.

Leggi anche:

• RedHook, il trojan Android che può rubare dati bancari e prendere il controllo dello smartphone

Come funziona l’attacco

Durante l’installazione viene richiesta la password di sistema e l’autorizzazione all’accesso completo al disco. Ottenuti questi permessi, il malware accede al Portachiavi, cifra i dati rubati con AES-256-GCM e li invia ai server degli aggressori.

Apple ha già bloccato la minaccia

Apple ha revocato il certificato di firma digitale utilizzato da Werkbit, impedendone l’installazione sulle versioni aggiornate di macOS. Tuttavia gli esperti avvertono che varianti del malware potrebbero essere distribuite tramite altre applicazioni apparentemente affidabili. Per questo motivo è fondamentale scaricare software solo da fonti ufficiali e diffidare delle richieste insolite di privilegi di sistema.

Fonte

Ti potrebbe interessare:

• Come scegliere Windows e Microsoft Office per lavorare meglio e proteggere i propri dati

Segui guruhitech su:

• Google News: bit.ly/gurugooglenews
• Telegram: t.me/guruhitech
• Facebook: facebook.com/guruhitechfb
• Instagram: instagram.com/guruhitech_official/
• X (Twitter): x.com/guruhitech1
• Bluesky: bsky.app/profile/guruhitech.bsky.social
• Rumble: rumble.com/user/guruhitech
• VKontakte: vk.com/guruhitech
• MeWe: mewe.com/i/guruhitech
• Skype: live:.cid.d4cf3836b772da8a
• WhatsApp: bit.ly/whatsappguruhitech

Esprimi il tuo parere!

Che ne pensi di questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.

Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].