Los actores de amenazas anuncian un nuevo ladr\u00f3n de informaci\u00f3n para el sistema operativo macOS de Apple llamado Ladr\u00f3n at\u00f3mico de macOS<\/strong> (o AMOS) en Telegram por $ 1,000 por mes, uni\u00e9ndose a MacStealer.<\/p>\n “El Atomic macOS Stealer puede robar varios tipos de informaci\u00f3n de la m\u00e1quina de la v\u00edctima, incluidas las contrase\u00f1as del llavero, la informaci\u00f3n completa del sistema, los archivos del escritorio y la carpeta de documentos, e incluso la contrase\u00f1a de macOS”, investigadores de Cyble. dicho<\/a> en un informe t\u00e9cnico.<\/p>\n Entre otras caracter\u00edsticas, se incluye su capacidad para extraer datos de navegadores web y billeteras de criptomonedas como Atomic, Binance, Coinomi, Electrum y Exodus. Los actores de amenazas que compran el ladr\u00f3n a sus desarrolladores tambi\u00e9n reciben un panel web listo para usar para administrar a las v\u00edctimas.<\/p>\n El malware toma la forma de un archivo de imagen de disco sin firmar (Setup.dmg) que, cuando se ejecuta, insta a la v\u00edctima a ingresar su contrase\u00f1a del sistema en un aviso falso para escalar los privilegios y llevar a cabo sus actividades maliciosas, una t\u00e9cnica tambi\u00e9n adoptada por MacStealer. .<\/p>\n El vector de intrusi\u00f3n inicial utilizado para entregar el malware no est\u00e1 claro de inmediato, aunque es posible que los usuarios sean manipulados para descargarlo y ejecutarlo bajo la apariencia de software leg\u00edtimo.<\/p>\n El artefacto ladr\u00f3n at\u00f3mico, enviado a VirusTotal<\/a> el 24 de abril de 2023, tambi\u00e9n lleva el nombre “Notion-7.0.6.dmg”, lo que sugiere que se propaga como la popular aplicaci\u00f3n para tomar notas. Otras muestras desenterrado<\/a> por MalwareHunterTeam se distribuyen como “Photoshop CC 2023.dmg<\/a>” y “Navegador Tor.dmg<\/a>.”<\/p>\n “El malware como Atomic macOS Stealer podr\u00eda instalarse explotando vulnerabilidades o aloj\u00e1ndose en sitios web de phishing”, se\u00f1al\u00f3 Cyble.<\/p>\n Aprenda a detener el ransomware con protecci\u00f3n en tiempo real<\/p>\n \u00danase a nuestro seminario web y aprenda c\u00f3mo detener los ataques de ransomware en seco con MFA en tiempo real y protecci\u00f3n de cuenta de servicio.<\/p>\n