Новый стилер на macOS

На этой неделе появился новый стилер на macOS. ПО может получать доступ к паролям связки ключей, системной информации, файлам, рабочему столу и паролю от Mac.

Стоимость подписки на стилер $1000 в месяц. За эти деньги покупатели получают файл «Setup.dmg», содержащий 64-битное вредоносное ПО написанное на Go. Не стоит пытаться его приобрести, из-за возросшей популярности вы найдете только скам. 

При выполнении файла «Setup.dmg» вредоносная программа отображает поддельное окно запроса системного пароля macOS, которое выглядит как настоящее. Так злоумышленники получают нужный им пароль админа. 

Хакеры тоже развиваются и делают ПО более скрытным. Вредоносный файл в формате «.dmg» почти не обнаруживается на VirusTotal.

Исследователи отмечают чёткую тенденцию увеличения вредоносной активности против компьютеров Apple. Не открывайте файлы от сомнительных источников.