Rilevato malware GMERA che colpisce gli utenti crypto su Mac

I ricercatori hanno scoperto il 'malware GMERA', un trojan che colpisce i trader di criptovalute che utilizzano Mac.

Il malware infetta i bersagli attraverso siti web che imitano siti web legittimi con un dominio e un'interfaccia utente simili per colpire utenti ignari. Il malware è stato rilevato dai ricercatori dell'azienda di cybersecurity ESET che ha rivelato che il malware GMERA può rubare dati attraverso "cookie del browser, portafogli crypto e catture dello schermo."

Malware GMERA

Gli operatori di GMERA duplicano siti web legittimi per promuovere il trojan. Questi siti web sono estremamente simili e possono sembrare legittimi a un occhio inesperto. Mentre i ricercatori non sapevano dove il malware fosse promosso, Kattana aveva avvertito gli utenti di un servizio imitatore malevolo che attirava gli utenti a scaricare l'applicazione trojan.

Tuttavia, i ricercatori non sono riusciti a collegare la campagna al malware GMERA.

I ricercatori hanno anche rivelato che il malware veniva trasmesso attraverso applicazioni trojan che imitavano "Cointrazer, Cupatrade, Licatrade e Trezarus"

Honeypots

I ricercatori hanno allestito honeypots per infiltrarsi nell'operatore del trojan e saperne di più sulle loro attività. Un honeypot è un sistema collegato alla rete che agisce come esca per attirare i criminali informatici. L'honeypot permette agli utenti di rilevare, deviare e studiare i tentativi di hacking degli attaccanti.

Gli honeypots sono progettati per attrarre i truffatori e una volta che i criminali hanno accesso all'honeypot, vengono tracciati e monitorati.

I ricercatori di ESET hanno rivelato che gli orchestratori dietro il malware GMERA rubano i dati memorizzati nei portafogli crypto dei bersagli, le informazioni del browser come la cronologia e i dati dei cookie e le catture dello schermo.

Gli attaccanti 'cacciano' contattando direttamente la vittima e manipolandola per scaricare il file malevolo.