Il nuovo Infostealer di ShadowVault prende di mira gli utenti Mac
I criminali informatici hanno sviluppato un nuovo feroce malware infostealer che stanno cercando di utilizzare per sfruttare i Mac vulnerabili al fine di appropriarsi di password, dati della carta di credito e altre informazioni private.
Guardz, una società di sicurezza informatica, ha inizialmente rilevato il malware ShadowVault su una pagina Web oscura spesso visitata da hacker alla ricerca di software dannoso. Hanno notato in un post sul blog che il malware funziona silenziosamente sullo sfondo dei Mac infetti per acquisire ID di accesso, informazioni finanziarie e altri dati personali.
Oltre al portachiavi del gestore di password MacOS integrato, ShadowVault può anche estrarre password, cookie, informazioni sulla carta di credito, dati del portafoglio di criptovaluta e altro da vari browser basati su Chromium come Chrome, Edge, Brave, Vivaldi e Opera. Il malware è persino in grado di recuperare file potenzialmente sensibili su Mac compromessi.
Apparentemente gli autori si sono spostati dal loro obiettivo abituale, i computer Windows, ai Mac poiché è più probabile che questi possiedano maggiori risorse finanziarie. In precedenza, i Mac erano presumibilmente più sicuri dei PC Windows a causa della mancanza di malware creato per i dispositivi Apple.
Di recente, i malintenzionati hanno portato Dridex e altri virus destinati a Windows su macOS. Gli utenti Mac non dovrebbero più dare per scontato di essere al sicuro dai malware perché si trovano nell'ambiente Apple anziché in quello Microsoft.
Come puoi proteggere il tuo Mac da potenziali malware?
Mantenere il tuo Mac aggiornato con gli ultimi aggiornamenti di sicurezza e software è uno dei modi migliori per proteggerlo da potenziali malware. Assicurati di controllare regolarmente la presenza di aggiornamenti e di installare eventuali patch e correzioni di sicurezza consigliate non appena diventano disponibili.
È inoltre importante utilizzare un programma antivirus affidabile in grado di rilevare e rimuovere le minacce note prima che possano causare danni. Inoltre, assicurati di scaricare solo software da siti Web attendibili e fai attenzione a fare clic su collegamenti o file inviati tramite e-mail. Infine, considera l'utilizzo di una rete privata virtuale (VPN) per rimanere al sicuro durante la navigazione online.
