Un nouveau malware voleur d’informations a jet\u00e9 son d\u00e9volu sur le syst\u00e8me d’exploitation macOS d’Apple pour siphonner les informations sensibles des appareils compromis.<\/p>\n
Doubl\u00e9 MacStealer<\/strong>, c’est le dernier exemple d’une menace qui utilise Telegram comme plate-forme de commande et de contr\u00f4le (C2) pour exfiltrer des donn\u00e9es. Cela affecte principalement les appareils ex\u00e9cutant les versions macOS Catalina et ult\u00e9rieures ex\u00e9cut\u00e9es sur les processeurs M1 et M2.<\/p>\n “MacStealer a la capacit\u00e9 de voler des documents, des cookies du navigateur de la victime et des informations de connexion”, ont d\u00e9clar\u00e9 les chercheurs d’Uptycs Shilpesh Trivedi et Pratik Jeware. a dit<\/a> dans un nouveau rapport.<\/p>\n D’abord annonc\u00e9 sur les forums de piratage en ligne pour 100 $ au d\u00e9but du mois, il s’agit toujours d’un travail en cours, les auteurs de logiciels malveillants pr\u00e9voyant d’ajouter des fonctionnalit\u00e9s pour capturer les donn\u00e9es du navigateur Safari d’Apple et de l’application Notes.<\/p>\n Dans sa forme actuelle, MacStealer est con\u00e7u pour extraire les donn\u00e9es, les mots de passe et les informations de carte de cr\u00e9dit d’iCloud Keychain \u00e0 partir de navigateurs tels que Google Chrome, Mozilla Firefox et Brave. Il prend \u00e9galement en charge la collecte de fichiers, d’images, d’archives et de scripts Python Microsoft Office.<\/p>\n La m\u00e9thode exacte utilis\u00e9e pour diffuser le logiciel malveillant n’est pas connue, mais il se propage sous la forme d’un fichier DMG (weed.dmg<\/a>) qui, une fois ex\u00e9cut\u00e9, ouvre une fausse invite de mot de passe pour r\u00e9colter les mots de passe sous pr\u00e9texte de demander l’acc\u00e8s \u00e0 l’application Param\u00e8tres syst\u00e8me.<\/p>\n MacStealer est l’un des plusieurs<\/a> voleurs d’informations qui ont fait surface au cours des derniers mois et s’ajoutent \u00e0 un nombre d\u00e9j\u00e0 important d’outils similaires actuellement dans la nature.<\/p>\n Cela inclut \u00e9galement un autre nouveau malware bas\u00e9 sur C# appel\u00e9 HookSpoofer<\/a> c’est inspir\u00e9<\/a> par StormKitty<\/a> et est livr\u00e9 avec des capacit\u00e9s d’enregistrement de frappe et de clipper et transmet les donn\u00e9es vol\u00e9es \u00e0 un bot Telegram.<\/p>\n Ducktail est un autre logiciel malveillant de vol de cookies de navigateur, qui utilise \u00e9galement un bot Telegram pour exfiltrer les donn\u00e9es et est r\u00e9apparu \u00e0 la mi-f\u00e9vrier 2023 avec des tactiques am\u00e9lior\u00e9es pour contourner la d\u00e9tection.<\/p>\n Cela implique “de changer l’infection initiale d’une archive contenant un ex\u00e9cutable malveillant \u00e0 une archive contenant un fichier LNK malveillant qui d\u00e9clencherait la cha\u00eene d’infection”, a d\u00e9clar\u00e9 le chercheur de Deep Instinct, Simon Kenin. a dit<\/a> plus t\u00f4t ce mois-ci.<\/p>\n Les logiciels malveillants Stealer se propagent g\u00e9n\u00e9ralement par diff\u00e9rents canaux, notamment les pi\u00e8ces jointes aux e-mails, les t\u00e9l\u00e9chargements de logiciels fictifs et d’autres techniques d’ing\u00e9nierie sociale.<\/p>\n Apprenez \u00e0 s\u00e9curiser le p\u00e9rim\u00e8tre d’identit\u00e9 – Strat\u00e9gies \u00e9prouv\u00e9es<\/p>\n Am\u00e9liorez la s\u00e9curit\u00e9 de votre entreprise gr\u00e2ce \u00e0 notre prochain webinaire sur la cybers\u00e9curit\u00e9 dirig\u00e9 par des experts\u00a0: Explorez les strat\u00e9gies de p\u00e9rim\u00e8tre d’identit\u00e9\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n Pour att\u00e9nuer ces menaces, il est recommand\u00e9 aux utilisateurs de maintenir leur syst\u00e8me d’exploitation et leur logiciel de s\u00e9curit\u00e9 \u00e0 jour et d’\u00e9viter de t\u00e9l\u00e9charger des fichiers ou de cliquer sur des liens provenant de sources inconnues.<\/p>\n “Alors que les Mac sont devenus de plus en plus populaires dans l’entreprise parmi les \u00e9quipes de direction et de d\u00e9veloppement, plus les donn\u00e9es qui y sont stock\u00e9es sont importantes pour les attaquants”, a d\u00e9clar\u00e9 Phil Stokes, chercheur chez SentinelOne. a dit<\/a> la semaine derni\u00e8re.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Trend Micro, dans un rapport technique ind\u00e9pendant publi\u00e9 le 30 mars, a r\u00e9v\u00e9l\u00e9 que le code source du malware avait \u00e9t\u00e9 divulgu\u00e9 via un service d’analyse public en ligne.<\/p>\n “Le malware se propage actuellement via des sites Web tiers en utilisant des images et des graphiques extraits de vrais P2E [play-to-earn] applications, et promus sur les r\u00e9seaux sociaux et les plateformes de messagerie Twitter, Discord et Telegram \u00bb, les chercheurs Qi Sun et Luis Magisa a dit<\/a>.<\/p>\n “Les acteurs de la menace derri\u00e8re le malware se pr\u00e9sentent comme une soci\u00e9t\u00e9 de jeux l\u00e9gitime \u00e0 la recherche de testeurs et incitant les victimes potentielles \u00e0 t\u00e9l\u00e9charger leur application. Ils publient de fausses offres d’emploi et incitent les chercheurs d’emploi \u00e0 t\u00e9l\u00e9charger leur binaire de malware.”<\/p>\n MacStealer, en plus de siphonner les informations du navigateur et du trousseau iCloud, offre des capacit\u00e9s pour voler des donn\u00e9es \u00e0 partir de portefeuilles de crypto-monnaie tels que Binance, Exodus, Keplr, MetaMask, Phantom et Trust Wallet et les vider.<\/p>\n “Il utilise briseur de cha\u00eenes<\/a> pour vider le trousseau \u00bb, ont expliqu\u00e9 les chercheurs. \u00ab Il appara\u00eet une bo\u00eete de dialogue pour frauder le mot de passe de l’utilisateur en utilisant osascript<\/a>.”<\/p>\n Trend Micro a en outre d\u00e9clar\u00e9 que les cybercriminels \u00e0 l’origine de la campagne d’ing\u00e9nierie sociale avaient abus\u00e9 de Twitter nouvelles exigences de v\u00e9rification pay\u00e9es<\/a> pour obtenir un badge bleu V\u00e9rifi\u00e9, fournissant une “illusion de l\u00e9gitimit\u00e9” pour distribuer les applications escrocs.<\/p>\n <\/p>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1680815804_459_Le-nouveau-logiciel-malveillant-MacStealer-macOS-vole-les-donnees-et.png\" "\\"Logiciel")
<\/div>\nLe code source de MacStealer est divulgu\u00e9<\/h2>\n