Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert un nouveau malware voleur con\u00e7u pour cibler sp\u00e9cifiquement les syst\u00e8mes macOS d’Apple.<\/p>\n
Surnomm\u00e9 Banshee Stealer, il est propos\u00e9 \u00e0 la vente dans le milieu de la cybercriminalit\u00e9 pour un prix \u00e9lev\u00e9 de 3 000 $ par mois et fonctionne sur les architectures x86_64 et ARM64. <\/p>\n
\u00ab Banshee Stealer cible une large gamme de navigateurs, de portefeuilles de crypto-monnaie et environ 100 extensions de navigateur, ce qui en fait une menace extr\u00eamement polyvalente et dangereuse \u00bb, a d\u00e9clar\u00e9 Elastic Security Labs dit<\/a> dans un rapport de jeudi.<\/p>\n Les navigateurs Web et les portefeuilles cryptographiques cibl\u00e9s par le malware comprennent Google Chrome, Mozilla Firefox, Brave, Microsoft Edge, Vivaldi, Yandex, Opera, OperaGX, Exodus, Electrum, Coinomi, Guarda, Wasabi Wallet, Atomic et Ledger.<\/p>\n Il est \u00e9galement \u00e9quip\u00e9 pour collecter des informations syst\u00e8me et des donn\u00e9es \u00e0 partir des mots de passe et des notes du trousseau iCloud, ainsi que pour int\u00e9grer une s\u00e9rie de mesures anti-analyse et anti-d\u00e9bogage pour d\u00e9terminer s’il s’ex\u00e9cute dans un environnement virtuel pour tenter d’\u00e9chapper \u00e0 la d\u00e9tection.<\/p>\n De plus, il utilise le CFLocaleCopyLangues pr\u00e9f\u00e9r\u00e9es<\/a> API pour \u00e9viter d’infecter les syst\u00e8mes o\u00f9 le russe est la langue principale.<\/p>\n Comme d\u2019autres souches de logiciels malveillants macOS telles que Coucou<\/a> et MacStealer, Banshee Stealer utilise \u00e9galement osascript pour afficher une fausse invite de mot de passe afin d’inciter les utilisateurs \u00e0 saisir leurs mots de passe syst\u00e8me pour une escalade des privil\u00e8ges.<\/p>\n Parmi les autres fonctionnalit\u00e9s notables, citons la possibilit\u00e9 de collecter des donn\u00e9es \u00e0 partir de divers fichiers correspondant aux extensions .txt, .docx, .rtf, .doc, .wallet, .keys et .key des dossiers Bureau et Documents. Les donn\u00e9es collect\u00e9es sont ensuite exfiltr\u00e9es dans un format d’archive ZIP vers un serveur distant (“45.142.122[.]92\/envoyer\/”).<\/p>\n \u00ab Alors que macOS devient de plus en plus une cible de choix pour les cybercriminels, Banshee Stealer souligne l’observation croissante des logiciels malveillants sp\u00e9cifiques \u00e0 macOS \u00bb, a d\u00e9clar\u00e9 Elastic.<\/p>\n Cette r\u00e9v\u00e9lation intervient alors que Hunt.io et Kandji d\u00e9taill\u00e9<\/a> une autre souche de voleur de macOS qui exploite SwiftUI et les API Open Directory d’Apple pour capturer et v\u00e9rifier les mots de passe saisis par l’utilisateur dans une fausse invite affich\u00e9e afin de terminer le processus d’installation.<\/p>\n \u00ab Cela commence par l’ex\u00e9cution d’un dropper bas\u00e9 sur Swift qui affiche une fausse invite de mot de passe pour tromper les utilisateurs \u00bb, a d\u00e9clar\u00e9 Symantec, propri\u00e9t\u00e9 de Broadcom. dit<\/a>. \u00ab Apr\u00e8s avoir captur\u00e9 les informations d’identification, le logiciel malveillant les v\u00e9rifie \u00e0 l’aide de l’API OpenDirectory, puis les t\u00e9l\u00e9charge et les ex\u00e9cute. scripts malveillants<\/a> depuis un serveur de commande et de contr\u00f4le.<\/p>\n Cette \u00e9volution fait \u00e9galement suite \u00e0 la \u00e9mergence continue<\/a> de nouveaux voleurs bas\u00e9s sur Windows tels que Voleur de flammes<\/a>m\u00eame si faux sites<\/a> se faisant passer pour l’outil d’intelligence artificielle (IA) texte-vid\u00e9o d’OpenAI, Sora<\/a>sont utilis\u00e9s pour propager Braodo Stealer.<\/p>\n Par ailleurs, les utilisateurs isra\u00e9liens sont cibl\u00e9<\/a> avec des e-mails de phishing contenant des pi\u00e8ces jointes d’archives RAR qui se font passer pour Calcalist et Mako pour livrer Rhadamanthys Stealer.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Le-nouveau-voleur-de-Banshee-cible-plus-de-100-extensions.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n