Um novo infostealer para macOS, denominado CrashStealer, foi detectado utilizando aplicativos assinados para contornar o Gatekeeper, roubar credenciais e carteiras, e posteriormente criptografar os dados roubados com AES. O malware foi inicialmente detectado em maio de 2026 e, até julho, já estava em implantação ativa.
Detalhes Técnicos
Utiliza aplicativos assinados para burlar o Gatekeeper, mecanismo de segurança do macOS.
Rouba credenciais e carteiras de criptomoedas.
Criptografa os dados roubados com AES.
Detectado inicialmente em maio de 2026 por Jamf Threat Labs.
Implantações ativas confirmadas até início de julho de 2026.
Recomendações
Verificar a integridade dos aplicativos instalados.
