money Investigadores de empresas de seguridad. centinelauno descubierto recientemente y detallado el Segador SHubuna nueva variante sofisticada de una familia de malware ladrón de información (ladrón de información) diseñado específicamente para atacar a los usuarios de macOS, SHub Stealer.
SHub Reaper fue diseñado para aprovechar las herramientas y procesos nativos de macOS para llevar a cabo actividades maliciosas, lo que implica cargar código malicioso a través de AppleScript, disfrazarse de actualizaciones de seguridad (usando mensajes falsos) y eludir las protecciones introducidas por Apple en el sistema.
Con el objetivo de extraer datos de Key Access (Llavero) de macOS, así como de cuentas de iCloud, el malware se disfraza de tres empresas importantes en su ciclo de ataque, comenzando con el proceso de cebo para atraer usuarios, que implica imitar sitios web de Microsoft ofreciendo instaladores falsos.
Después de «capturar» la máquina del usuario, el malware enmascara el proceso de robo de datos con una actualización de seguridad de Apple y, una vez hecho esto, crea carpetas y procesos que imitan el servicio de actualización de Google dentro de la Biblioteca del usuario para garantizar la persistencia en la máquina.
Además de los datos de contraseñas y los archivos de iCloud, SHub Reaper también apunta a datos del navegador, extensiones relacionadas con billeteras de criptomonedas (o aplicaciones de criptomonedas en sí) e incluso archivos personales locales, donde se pueden almacenar archivos financieros confidenciales.
Para protegerse, los investigadores recomiendan evitar descargar instaladores de sitios web no oficiales y tener cuidado con solicitudes inesperadas para abrir el Editor de Scripts del sistema, siempre prestando atención a que Apple no suele utilizarlos para instalar actualizaciones de seguridad.
vía AppleInsider
