O ICMacOS, anteriormente conhecido como Icarus macOS stealer, evoluiu de um simples ladrão de informações para um RAT (Remote Access Trojan) capaz de sobreviver a reinicializações e executar comandos remotos. Identificado em setembro de 2026, suas novas versões permitem a instalação de persistência, mantêm um canal ativo com seus operadores e podem executar comandos enviados de um servidor remoto.
Detalhes Técnicos
Instalação de Persistência: O ICMacOS agora instala mecanismos para garantir sua execução contínua mesmo após a reinicialização do sistema.
Comunicação Remota: Mantém um canal de comunicação ativo com os operadores, permitindo o recebimento de comandos remotos.
Execução de Comandos: Capaz de executar comandos enviados de um servidor remoto, ampliando seu potencial de danos.
Foco em Roubo de Credenciais: Anteriormente, o foco era roubo de credenciais de navegadores e bancos de dados de gerenciadores de senhas.
Ameaça Aumentada
Essas atualizações transformam o ICMacOS em uma ameaça mais potente e difícil de mitigar, ressaltando a necessidade de medidas de segurança reforçadas para usuários de MacOS.
Próximos Passos
Verificar a presença do ICMacOS em sistemas MacOS.
Implementar medidas de segurança para detectar e prevenir a execução de RATs.
Manter o sistema operacional e aplicativos atualizados.
