В мире технологий даже самые надежные устройства могут подвергаться угрозам. Недавние исследования показали, что пользователи Mac не застрахованы от вредоносного ПО. Новое программное обеспечение под названием «CrashStealer» направлено на кражу паролей, данных браузеров и информации о криптовалютных кошельках, используя хитрые уловки. В этой статье мы разберемся, как работает это вредоносное ПО и как защитить свои данные от потенциальной угрозы.
Что такое «CrashStealer»?
«CrashStealer» - это новый вид вредоносного ПО для macOS, который был обнаружен исследователями из Jamf Threat Labs. Это ПО нацелено на кражу личных данных пользователей, включая пароли, данные браузеров и информацию о криптовалютных кошельках. Вредоносное ПО маскируется под легитимное приложение Werkbit и имитирует инструмент отчетности о сбоях от Apple, чтобы обмануть пользователей и заставить их предоставить свои учетные данные.
Как работает «CrashStealer»?
Первый раз Jamf Threat Labs заметили это вредоносное ПО в начале мая. К июлю оно уже активно использовалось. Основная угроза заключается в том, что оно выдает себя за инструмент Apple, что делает его особенно опасным. Вот как оно работает:
- Вредоносное ПО распространяется через приложение Werkbit, которое выглядит безобидным.
- При установке Werkbit загружает образ диска под названием CrashReporter.dmg, содержащий приложение CrashReporter.app.
- Приложение CrashReporter имеет иконку, похожую на легитимный инструмент Apple, и при запросе пароля показывает сообщение, которое может убедить пользователя в его подлинности: «Настройки системы хотят внести изменения».
Что крадет «CrashStealer»?
После получения доступа к системе вредоносное ПО начинает собирать и передавать ваши данные. Вот что именно оно ищет:
- Данные браузеров: «CrashStealer» может собирать информацию из популярных браузеров, таких как Brave, Chrome, Chromium, Edge, NAVER Whale, Opera и Opera GX, а также Vivaldi.
- Криптовалютные кошельки: Вредоносное ПО нацелено на кошельки, такие как Backpack, Coinbase, Exodus, Keplr, MetaMask, OKX Wallet, Phantom, Rabby, Trust Wallet и Solflare.
- Менеджеры паролей: Оно также может извлекать данные из 1Password, Bitwarden, Dashlane, Enpass, KeePassXC, Keeper, LastPass, NordPass и RoboForm.
Как защититься от «CrashStealer»?
Для защиты своих данных от «CrashStealer» и других угроз следуйте этим рекомендациям:
- Не устанавливайте приложения из ненадежных источников. Всегда проверяйте разработчика и отзывы пользователей.
- Будьте осторожны с запросами на ввод пароля, особенно если они выглядят подозрительно.
- Используйте надежное программное обеспечение для защиты от вирусов и регулярно обновляйте его.
- Следите за обновлениями безопасности вашей операционной системы и приложений.
- Регулярно меняйте пароли и используйте двухфакторную аутентификацию, когда это возможно.
Заключение
Понимание угроз, таких как «CrashStealer», и принятие мер по защите ваших данных может значительно снизить риск кражи личной информации. Применяя описанные в статье рекомендации, вы сможете обеспечить безопасность своих устройств и сохранить свои данные в безопасности. Не забывайте, что бдительность - это ключ к защите в цифровом мире!
