Um novo malware de roubo de informações para macOS, chamado CrashStealer, foi detectado por pesquisadores de segurança cibernética. Ele é capaz de coletar dados sensíveis de sistemas comprometidos e utiliza um droper notariado para passar pelas verificações do Gatekeeper. O CrashStealer é implementado em C++ nativo.
Funcionamento:
Valida a senha de login do usuário localmente antes de prosseguir com a coleta de dados.
Coleta dados sensíveis de sistemas macOS comprometidos.
Impacto:
Permite que atacantes obtenham informações confidenciais de usuários de macOS.
Recomendações:
Manter o sistema operacional e aplicativos atualizados.
Utilizar soluções de segurança cibernética para detectar e prevenir ameaças.