Question 1

Cos'è il malware Reaper per macOS?

Accepted Answer

Reaper è una variante aggiornata di SHub Stealer che utilizza l'Editor di script di Apple per eseguire codice dannoso nascosto. Prende di mira portafogli di criptovalute,dentdel browser e documenti personali sui sistemi macOS. Il malware nasconde il suo payload al di sotto dell'area di scorrimento visibile nell'Editor di script utilizzando spazi bianchi e grafica ASCII.

Question 2

Quali portafogli di criptovalute prende di mira Reaper?

Accepted Answer

Reaper prende di mira le applicazioni desktop Ledger Live, Trezor Suite ed Exodus, oltre alle estensioni del browser come MetaMask e 1Password. Modifica il codice interno delle app del portafoglio per intercettare e deviare le transazioni future. Il malware raccoglie anche ledentsalvate da Chrome, Firefox ed Edge.

Question 3

Come fa Reaper a eludere le protezioni del Terminale di macOS di Apple?

Accepted Answer

L'aggiornamento macOS 26.4 di Apple ha bloccato le operazioni di incolla sospette nel Terminale. Reaper evita completamente il Terminale utilizzando un URL `applescript://` per aprire l'app nativa Editor di script. Il payload dannoso è nascosto sotto l'area di scorrimento visibile tramite spazi bianchi. Le vittime eseguono il codice facendo clic sul pulsante di riproduzione all'interno dell'Editor di script.

1Password

Il malware Reaper dirotta Script Editor per svuotare i portafogli di criptovalute su macOS

Un briefing conciso.
Ogni giorno.

1Password

Il malware Reaper dirotta Script Editor per svuotare i portafogli di criptovalute su macOS

Un briefing conciso.Ogni giorno.

Un briefing conciso.
Ogni giorno.