El rastreador de precios de Cripto representa una amenaza de malware para Mac, según un informe

Una aplicación de ticker de Criptomonedas llamada CoinTicker parece estar instalando dos puertas traseras en los Mac de Apple, advirtió el lunes la empresa de ciberseguridad Malwarebytes.

La aplicación descarga e instala partes de dos programas maliciosos diferentes: EvilOSX y EggShell, ambos son aplicaciones de puerta trasera que pueden usarse para registrar pulsaciones de teclas, robar datos o ejecutar ciertos comandos. Director de Malwarebytes para Mac y dispositivos móvilesThomas Reed escribió que es posible que el malware haya sido diseñado para robar claves de Criptomonedas .

CoinTicker funciona como una aplicación legítima diseñada para mostrar el precio de una Criptomonedas seleccionada a Request. El usuario que instala la aplicación puede elegir entre Bitcoin, Ethereum, Monero, Zcash y otras, según una captura de pantalla. Sin embargo, la aplicación también instala EvilOSX y EggShell en segundo plano.

La aplicación no requiere root ni otros permisos elevados, lo que significa que el usuario probablemente no verá ningún signo de infección.

No está claro qué quieren específicamente los creadores de la aplicación, pero Reed señaló que "parece probable que el malware tenga como objetivo obtener acceso a las billeteras de Criptomonedas de los usuarios con el fin de robar monedas".

El hecho de que el malware se distribuya a través de una aplicación de Criptomonedas respalda esta teoría, escribió.

Malwarebytes para Mac ahora LOOKS la aplicación CoinTicker, así como sus componentes de malware, agregó.

MacBook Proimagen vía blackzheep / Shutterstock