Alertas da SlowMist: Malware activo para macOS MacSync Stealer Atinge Utilizadores de Cripto

Mensagem da Gate News, 22 de abril — A SlowMist emitiu um alerta de ameaça relativo a um malware activo de info-stealer para macOS chamado MacSync Stealer (v1.1.2). De acordo com a plataforma de threat intelligence MistEye da SlowMist, o malware tem como alvo utilizadores de macOS e pode roubar carteiras de criptomoeda, credenciais do navegador, keychains do sistema e chaves de infra-estrutura (SSH, AWS, K8s). O malware também utiliza diálogos de sistema AppleScript falsificados para enganar os utilizadores a inserir as suas palavras-passe de início de sessão e, em seguida, apresenta mensagens falsas de erro “unsupported”.

A SlowMist partilhou com os seus clientes indicadores relevantes de comprometimento (IOCs) e aconselha os utilizadores a evitar executar scripts de macOS não verificados e a manter-se atentos a prompts invulgares de palavra-passe do sistema.