Rastreador de preço de Cripto representa ameaça de malware para Macs: Relatório

Um aplicativo de cotação de Criptomoeda chamado CoinTicker parece estar instalando dois backdoors em Macs da Apple, alertou a empresa de segurança cibernética Malwarebytes na segunda-feira.

O aplicativo baixa e instala partes de dois tipos diferentes de malware – EvilOSX e EggShell – ambos são aplicativos backdoor que podem ser usados para registrar pressionamentos de tecla, roubar dados ou executar certos comandos. Diretor de Mac e Mobile da MalwarebytesThomas Reed escreveu que é possível que o malware tenha sido projetado para roubar chaves de Criptomoeda .

O CoinTicker atua como um aplicativo legítimo projetado para apresentar o preço de uma Criptomoeda selecionada mediante Request. O usuário que instala o aplicativo pode escolher entre Bitcoin, Ethereum, Monero, Zcash e outros, de acordo com uma captura de tela. No entanto, o aplicativo também instala EvilOSX e EggShell em segundo plano.

O aplicativo não requer root ou outras permissões elevadas, o que significa que o usuário provavelmente não verá nenhum sinal de infecção.

Não está claro o que os criadores do aplicativo querem especificamente, mas Reed observou que "parece provável que o malware tenha como objetivo obter acesso às carteiras de Criptomoeda dos usuários com o propósito de roubar moedas".

O fato de o malware ser distribuído por meio de um aplicativo de Criptomoeda reforça essa teoria, ele escreveu.

O Malwarebytes para Mac agora LOOKS o aplicativo CoinTicker, bem como seus componentes de malware, ele acrescentou.

MacBook Proimagem via blackzheep / Shutterstock