Apple szoftvernek álcázza magát az adatlopó trójai

A CrashStealer kártékony program kifejezetten macOS alapú számítógépekről lopkodja a szenzitív adatokat.
 

A CrashStealer trójai először idén májusban akadt fent a biztonsági kutatók hálóin. Akkor még csak kezdeti fejlesztési fázisban volt, de azóta sokat változott a világ, és immár éles támadásokban is szerephez jut a szerzemény.
 
A trójai legfontosabb jellemzője, hogy macOS kompatibilitással rendelkezik. A feladata, hogy a mac-es gépekről minél több bizalmas adatot, illetve fájlt lovasítson meg. A károkozót alaposan is vizsgáló Jamf Labs kutatói szerint a trójai jelenleg az alábbiak iránt mutat fokozott érdeklődést:
  • webböngészőkben eltárolt adatok, sütik (Chromium alapú böngésző és Firefox támogatással)
  • kriptotárcák (80 különféle kriptotárca támogatásával)
  • jelszókezelők (14 különböző jelszókezelő támogatásával, beleértve: 1Password, Bitwarden, LastPass, Dashlane, Keeper, KeePassXC, NordPass)
  • fájlok a felhasználó Dokumentumok és Letöltés mappáiban.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az X.Org Server jelentősebb biztonsági frissítést kapott.

  2. 3

    Nyolc biztonsági javítás érkezett az Apache Tomcathez.

  3. 4

    A PHP fejlesztői kockázatcsökkentő javaslatot tettek egy PHP-s biztopnsági hiba kapcsán.

  4. 3

    Az ASUS két biztonsági hibát javított a routerei kapcsán.

  5. 4

    A Plex Media Server négy biztonsági hibajavítással gyarapodott.

  6. 4

    Az ISC BIND négy biztonsági hibajavítással bővült.

  7. 4

    Egy magas veszélyességű sebezhetőség található a Vimben.

  8. 4

    A Laravel Framework három biztonsági hibát tartalmaz.

  9. 5

    Kritikus veszélyességű sebezhetőségek miatt kell frissíteni a PHP-t.

  10. 4

    A Next.js kapcsán három frissítés vált elérhetővé.

Partnerhírek
40 millió eurós AI-fejlesztéssel erősít az ESET

Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.

Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

hirdetés
Közösség