Question 1

O que é o malware Reaper para macOS?

Accepted Answer

Reaper é uma variante atualizada do SHub Stealer que usa o Editor de Scripts da Apple para executar código malicioso oculto. Ele tem como alvo carteiras de criptomoedas,dentde navegador e documentos pessoais em sistemas macOS. O malware esconde sua carga útil abaixo da área de rolagem visível no Editor de Scripts, usando espaços em branco e caracteres ASCII.

Question 2

Quais carteiras de criptomoedas o Reaper tem como alvo?

Accepted Answer

O Reaper tem como alvo os aplicativos de desktop Ledger Live, Trezor Suite e Exodus, além de extensões de navegador como MetaMask e 1Password. Ele modifica o código interno dos aplicativos de carteira para interceptar e desviar transações futuras. O malware também coletadentsalvas do Chrome, Firefox e Edge.

Question 3

Como o Reaper consegue contornar as proteções do Terminal do macOS da Apple?

Accepted Answer

A atualização do macOS 26.4 da Apple bloqueou operações de colagem suspeitas no Terminal. O Reaper evita completamente o Terminal usando uma URL `applescript://` para abrir o aplicativo nativo Editor de Scripts. A carga maliciosa fica oculta abaixo da área de rolagem visível, utilizando espaços em branco. As vítimas executam o código clicando no botão de reprodução dentro do Editor de Scripts.

1Password

O malware Reaper sequestra o Editor de Scripts para drenar carteiras de criptomoedas no macOS

Um briefing conciso.
Todos os dias.

1Password

O malware Reaper sequestra o Editor de Scripts para drenar carteiras de criptomoedas no macOS

Um briefing conciso.Todos os dias.

Um briefing conciso.
Todos os dias.