Question 1

Qu'est-ce que le logiciel malveillant Reaper pour macOS ?

Accepted Answer

Reaper est une variante mise à jour de SHub Stealer qui utilise l'Éditeur de scripts d'Apple pour exécuter du code malveillant dissimulé. Il cible les portefeuilles de cryptomonnaies, lesdentde navigation et les documents personnels sur les systèmes macOS. Le logiciel malveillant masque sa charge utile sous la zone de défilement visible de l'Éditeur de scripts en utilisant des espaces blancs et de l'art ASCII.

Question 2

Quels portefeuilles de cryptomonnaies Reaper cible-t-il ?

Accepted Answer

Reaper cible les applications de bureau Ledger Live, Trezor Suite et Exodus, ainsi que les extensions de navigateur comme MetaMask et 1Password. Il modifie le code interne de ces applications de portefeuille pour intercepter et détourner les transactions futures. Ce logiciel malveillant collecte également lesdentenregistrés dans Chrome, Firefox et Edge.

Question 3

Comment Reaper contourne-t-il les protections du Terminal macOS d'Apple ?

Accepted Answer

La mise à jour macOS 26.4 d'Apple a bloqué les opérations de collage suspectes dans le Terminal. Reaper contourne complètement le Terminal en utilisant une URL `applescript://` pour ouvrir l'application Éditeur de scripts native. Le code malveillant est dissimulé sous la zone de défilement visible grâce à des espaces blancs. Les victimes exécutent le code en cliquant sur le bouton « Lecture » ​​dans l'Éditeur de scripts.

1Password

Le logiciel malveillant Reaper détourne l'Éditeur de scripts pour vider les portefeuilles de cryptomonnaies sur macOS

Un briefing précis.
Chaque jour.

1Password

Le logiciel malveillant Reaper détourne l'Éditeur de scripts pour vider les portefeuilles de cryptomonnaies sur macOS

Un briefing précis.Chaque jour.

Un briefing précis.
Chaque jour.