Le nouveau ShadowVault Infostealer cible les utilisateurs de Mac
Les cybercriminels ont développé un nouveau malware infostealer vicieux qu'ils essaient d'utiliser pour exploiter les Mac vulnérables afin de prendre des mots de passe, des informations de carte de crédit et d'autres informations privées.
Guardz, une société de cybersécurité, a initialement détecté le malware ShadowVault sur une page Web sombre souvent visitée par des pirates à la recherche de logiciels malveillants. Ils ont noté dans un article de blog que le logiciel malveillant fonctionne silencieusement en arrière-plan des Mac infectés pour acquérir des identifiants de connexion, des informations financières et d'autres données personnelles.
Outre le porte-clés du gestionnaire de mots de passe MacOS intégré, ShadowVault peut également extraire des mots de passe, des cookies, des informations de carte de crédit, des données de portefeuille de crypto-monnaie et plus encore à partir de divers navigateurs basés sur Chromium tels que Chrome, Edge, Brave, Vivaldi et Opera. Le logiciel malveillant est même capable de récupérer des fichiers potentiellement sensibles sur des Mac compromis.
Les auteurs se sont apparemment éloignés de leur cible habituelle, les ordinateurs Windows, pour les Mac, car ceux-ci sont plus susceptibles de posséder des actifs financiers plus importants. Auparavant, les Mac étaient censés être plus sécurisés que les PC Windows en raison du manque de logiciels malveillants conçus pour les appareils Apple.
Récemment, de mauvais acteurs ont porté Dridex et d'autres virus destinés à Windows vers macOS. Les utilisateurs de Mac ne devraient plus tenir pour acquis qu'ils sont à l'abri des logiciels malveillants car ils se trouvent dans l'environnement Apple au lieu de celui de Microsoft.
Comment pouvez-vous protéger votre Mac contre les logiciels malveillants potentiels ?
Garder votre Mac à jour avec les dernières mises à jour de sécurité et logiciels est l'un des meilleurs moyens de le protéger contre les logiciels malveillants potentiels. Assurez-vous de vérifier régulièrement les mises à jour et d'installer les correctifs et les correctifs de sécurité recommandés dès qu'ils sont disponibles.
Il est également important d'utiliser un programme antivirus réputé capable de détecter et de supprimer les menaces connues avant qu'elles ne causent des dommages. De plus, veillez à ne télécharger que des logiciels à partir de sites Web de confiance et évitez de cliquer sur des liens ou des fichiers envoyés par e-mail. Enfin, envisagez d'utiliser un réseau privé virtuel (VPN) pour rester en sécurité lorsque vous naviguez en ligne.
