Malware sorrateiro que visa utilizadores de MacOS através de aplicações pirateadas é descoberto

Uma renomada empresa de cibersegurança descobriu recentemente uma campanha de malware sofisticada que visa utilizadores de MacOS que descarregam aplicações pirateadas de fontes não autorizadas. 

Este malware infiltra-se nos computadores dos utilizadores através de instaladores de software comprometidos e substitui as suas carteiras de criptomoedas Bitcoin e Exodus legítimas por versões infectadas. 

Enquanto os hackers ainda estão desenvolvendo ativamente este malware, existem etapas essenciais que os usuários podem tomar para se proteger.

O Modus Operandi do Malware

O malware, descoberto por pesquisadores da Kaspersky Labs em dezembro, pertence a uma nova família de proxies trojan. Os cibercriminosos por trás desta campanha comprometem aplicativos legítimos que os usuários baixam de sites não confiáveis.

Estas aplicações são frequentemente versões crackeadas, que atraem os utilizadores a desativar as suas definições de segurança, tornando-os suscetíveis à instalação de malware.

Este malware visa especificamente as versões do MacOS 13.6 e superiores. Emprega uma abordagem de ataque em duas frentes. Primeiro, captura a palavra-passe de segurança do computador do utilizador quando esta é introduzida numa caixa de ativador durante a instalação.

Segundo, obtém acesso às chaves privadas das carteiras de criptomoedas quando os utilizadores tentam abrir estas carteiras comprometidas, que foram adulteradas pelo malware.

Malware engenhoso, mas básico

Embora o método empregue por este malware seja relativamente básico, os investigadores da Kaspersky Labs descrevem-no como "seriamente engenhoso" devido à sua capacidade de executar uma carga final que atua como uma porta dos fundos com privilégios de administrador. 

Esta carga substitui as aplicações genuínas das carteiras de criptomoedas Exodus e Bitcoin na máquina infectada por versões maliciosas. Estas versões maliciosas roubam furtivamente as frases de recuperação secretas assim que o utilizador desbloqueia a carteira.

Reforçar a segurança do MacOS contra ameaças de malware em evolução

Para se proteger contra a campanha de malware em constante evolução que visa usuários de MacOS , é imperativo implementar uma série de medidas precaucionares. Em primeiro lugar, os usuários devem exercer extrema cautela ao baixar software, obtendo-o exclusivamente de sites reputados e autorizados.

Evitar a tentação de adquirir aplicações crackeadas ou pirateadas de fontes duvidosas é crucial, uma vez que estes downloads ilícitos servem frequentemente como pontos de entrada para malware.

Atualizar regularmente o sistema operativo MacOS é essencial. Ao manter o software atualizado, os utilizadores garantem que as atualizações e correções de segurança vitais estão em vigor, reforçando eficazmente as defesas do sistema contra potenciais ameaças. 

Esta abordagem proativa é indispensável para manter a integridade e a segurança do ambiente MacOS de cada um.

Para reforçar ainda mais as suas defesas, recomenda-se vivamente aos utilizadores que instalem uma solução de segurança fiável nos seus dispositivos MacOS. Estas ferramentas de segurança fornecem uma camada adicional de proteção, detetando e neutralizando ativamente malware e ciberataques. 

Ao adotar estas medidas precaucionais, os utilizadores podem reduzir significativamente a sua vulnerabilidade à campanha de malware e reforçar a sua postura de segurança digital.

Outras técnicas empregues por hackers

Além do método descoberto pela Kaspersky Labs, os hackers recorreram a outras técnicas para comprometer carteiras de criptomoedas e sistemas MacOS. Uma tática comum é disfarçar malware como carteiras legítimas em lojas online ou sites falsos. 

Este engano tornou-se tão generalizado que o Federal Bureau of Investigation dos Estados Unidos (FBI) emitiu um alerta sobre ele.

Num incidente relacionado em novembro, o Grupo Lazarus, de hackers norte-coreanos, desenvolveu malware que visava utilizadores de MacOS dentro da comunidade de finanças descentralizadas. 

Este malware circulou através de grupos do Discord, destacando a crescente sofisticação e diversificação das ameaças cibernéticas que visam o setor das criptomoedas.