Malware per portafogli crypto su macOS: gli utenti dovrebbero davvero preoccuparsi?

Un nuovo ceppo di malware specifico per macOS che mira ai portafogli crittografici sta causando allarme nei media. Tuttavia, l'analista della sicurezza Patrick Wardle afferma che la minaccia è stata esagerata e che l'utente medio di Mac non deve preoccuparsi.

I ricercatori di Check Point affermano che un nuovo ceppo di malware per macOS, denominato Banshee, ha eluso i sistemi antivirus per oltre due mesi utilizzando tecniche di crittografia prese dagli strumenti di sicurezza di Apple.

I media hanno presto fatto loro la notizia. Il New York Post ha citato i risultati di Check Point, avvertendo che oltre 100 milioni potrebbero essere le vittime, mentre Forbes ha messo in guardia da "pericoli reali e presenti".

Secondo un decrypt report, un ricercatore sulla sicurezza di Apple non è d'accordo con il tono allarmistico.

Questo ha bisogno di un po' più di contesto poiché i media stanno impazzendo con questa notizia, esagerandola del 1000% 🙄

Il post originale di @_cpresearch_ fa un buon lavoro nel mantenere in gran parte i dettagli tecnici: https://t.co/vgfzBztOti pic.twitter.com/hYBTskphZb

— Patrick Wardle (@patrickwardle) January 12, 2025

Il problema del malware macOS crittografico è esagerato 

"Non c'è davvero nulla di speciale in questo campione specifico", ha detto Wardle in un'intervista tramite Signal, parlando di Banshee, un "stealer-as-a-service" che avrebbe rubato portafogli crittografici e credenziali del browser.

La minaccia mirava a portafogli di criptovalute basati su software, quindi gli utenti di cripto sono preoccupati per il malware. Tuttavia, Wardle pensa che le sue capacità e l'entità del suo impatto siano state sopravvalutate.

Il trucco ha funzionato perché la crittografia della stringa antivirus XProtect di Apple gli ha permesso di essere eseguito inosservato dalla fine di settembre a novembre 2024, eludendo le misure di sicurezza.

Tuttavia, quando il suo codice sorgente è trapelato sui forum underground, i creatori hanno chiuso l'operazione.

Wardle chiede agli utenti di concentrarsi sulle migliori pratiche generali di sicurezza 

Secondo Wardle, il malware ha impiegato sofisticate tecniche di evasione ma le sue capacità di furto di base erano piuttosto elementari.

Ha detto: "XOR è il tipo più basilare di offuscamento", aggiungendo che sia Apple che Banshee lo usano. Pertanto, "Il fatto che Banshee abbia utilizzato lo stesso approccio di Apple è irrilevante"

Wardle ha anche condiviso che gli ultimi aggiornamenti di macOS hanno già bloccato questo tipo di malware. Ha detto che, per impostazione predefinita, macOS rende estremamente difficile per la maggior parte dei malware funzionare, quindi "non c'è essenzialmente alcun rischio per l'utente medio di Mac".

Tuttavia, anche mentre ammetteva minacce più avanzate come le exploit zero-day, Wardle ha chiesto agli utenti di concentrarsi sulle migliori pratiche generali di sicurezza piuttosto che su malware specifici. "C'è sempre un compromesso tra sicurezza e usabilità", ha detto, sottolineando gli sforzi di Apple per trovare un equilibrio.

I rischi reali potrebbero essere mal comunicati. Il caso mostra come la copertura mediatica possa oscurare i dettagli tecnici, come ha sottolineato Wardle. "Ci sono malware sofisticati [...] questo non è uno di loro", ha detto.