Les acteurs de la menace annoncent un nouveau voleur d’informations pour le syst\u00e8me d’exploitation Apple macOS appel\u00e9 Voleur atomique de macOS<\/strong> (ou AMOS) sur Telegram pour 1 000 $ par mois, rejoignant les go\u00fbts de MacStealer.<\/p>\n “Atomic macOS Stealer peut voler divers types d’informations sur la machine de la victime, y compris les mots de passe du trousseau, les informations syst\u00e8me compl\u00e8tes, les fichiers du dossier du bureau et des documents, et m\u00eame le mot de passe macOS”, ont d\u00e9clar\u00e9 les chercheurs de Cyble. a dit<\/a> dans un rapport technique.<\/p>\n Parmi les autres fonctionnalit\u00e9s, citons sa capacit\u00e9 \u00e0 extraire des donn\u00e9es de navigateurs Web et de portefeuilles de crypto-monnaie comme Atomic, Binance, Coinomi, Electrum et Exodus. Les pirates qui ach\u00e8tent le voleur \u00e0 ses d\u00e9veloppeurs re\u00e7oivent \u00e9galement un panneau Web pr\u00eat \u00e0 l’emploi pour g\u00e9rer les victimes.<\/p>\n Le malware prend la forme d’un fichier image disque non sign\u00e9 (Setup.dmg) qui, lorsqu’il est ex\u00e9cut\u00e9, invite la victime \u00e0 entrer son mot de passe syst\u00e8me sur une fausse invite pour \u00e9lever ses privil\u00e8ges et mener ses activit\u00e9s malveillantes – une technique \u00e9galement adopt\u00e9e par MacStealer .<\/p>\n Le vecteur d’intrusion initial utilis\u00e9 pour diffuser le logiciel malveillant n’est pas imm\u00e9diatement clair, bien qu’il soit possible que les utilisateurs soient manipul\u00e9s pour le t\u00e9l\u00e9charger et l’ex\u00e9cuter sous le couvert d’un logiciel l\u00e9gitime.<\/p>\n L’artefact du voleur atomique, soumis \u00e0 VirusTotal<\/a> le 24 avril 2023, porte \u00e9galement le nom “Notion-7.0.6.dmg”, ce qui sugg\u00e8re qu’il est propag\u00e9 en tant qu’application de prise de notes populaire. Autres \u00e9chantillons d\u00e9terr\u00e9<\/a> par MalwareHunterTeam sont distribu\u00e9s en tant que “Photoshop CC 2023.dmg<\/a>” et “Navigateur Tor.dmg<\/a>.”<\/p>\n “Des logiciels malveillants tels que Atomic macOS Stealer pourraient \u00eatre install\u00e9s en exploitant des vuln\u00e9rabilit\u00e9s ou en h\u00e9bergeant sur des sites Web de phishing”, a not\u00e9 Cyble.<\/p>\n Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n