O AmnesiaStealer é um malware que visa usuários de macOS através de páginas falsas do GitHub, roubando senhas, cookies e dados, além de dar controle remoto aos atacantes sobre os navegadores das vítimas. Pesquisadores da Jamf Threat Labs descobriram esse infostealer multi-etapa, baseado em Rust, que se propaga por meio de uma página de download falsa do GitHub utilizando a técnica ClickFix.
Detalhes Técnicos
Método de Ataque: Phishing através de páginas falsas do GitHub.
Capacidade: Roubo de senhas, cookies e outros dados.
Controle Remoto: Atacantes têm controle ao vivo sobre os navegadores das vítimas.
Técnica de Propagação: Utiliza a técnica ClickFix.
Linguagem Utilizada: Rust.
Recomendações
Verificar a autenticidade das páginas de download.
Utilizar soluções de segurança para detectar e prevenir ataques de phishing.
Manter o sistema operacional e aplicativos atualizados.
Utilizar senhas fortes e autenticação de dois fatores.
