Il falso malware GTA 6 induce gli utenti Mac a rivelare le password

Una nuova forma di malware, mascherato da videogioco inedito GTA 6 , viene utilizzato per infiltrarsi nei dispositivi Mac , come scoperto dai ricercatori di sicurezza di Moonlock . Una volta nel tuo sistema, può estrarre informazioni sensibili, come le password da un portachiavi locale.

Il malware è correlato al password stealing ware (PSW), un tipo di software dannoso progettato specificamente per rubare password e altre informazioni sensibili dal dispositivo di un utente.

Finge di essere un’applicazione popolare come Notion o GTA 6. Questo induce gli utenti a scaricare malware perché si fidano di nomi familiari. Il malware induce quindi gli utenti a ignorare macOS Gatekeeper, una funzionalità di sicurezza presente su tutti i dispositivi Apple Mac che garantisce che sul dispositivo venga eseguito solo software affidabile.

“Travestito da innocuo file DMG, induce l’utente a installarlo tramite un’immagine di phishing, convincendolo a bypassare la funzionalità di sicurezza Gatekeeper di macOS. Gatekeeper normalmente impedisce l’esecuzione delle applicazioni non firmate e non autenticate, ma il malware sfrutta una funzionalità di override dell’utente”, scrivono i ricercatori di Moonlock.

Una volta eseguito il file DMG, rilascia un file Mach-O chiamato AppleApp. Questa AppleApp invia quindi una richiesta a un URL specifico da un indirizzo IP russo. Se si connette correttamente, inizia a scaricare un payload AppleScript e Bash parzialmente nascosto. Questo carico utile viene attivato direttamente dalla memoria dell’applicazione, bypassando il normale file system.

Questo script funziona come un borseggiatore digitale, rubando le credenziali e concentrandosi sui dati sensibili archiviati in diverse applicazioni e database sul tuo Mac. Il malware effettua ricerche nelle cartelle di sistema, alla ricerca di dati preziosi come cookie, cronologia di navigazione e dettagli di accesso dai browser Web più diffusi come Chrome, Firefox, Brave, Edge, Opera e OperaGX .

Dato che GTA 6 non è ancora disponibile su nessuna piattaforma, indipendentemente dal supporto Mac, fai attenzione mentre navighi sul Web o quando scarichi file da fonti sconosciute.