Nieuwe ShadowVault Infostealer richt zich op Mac-gebruikers
Cybercriminelen hebben een kwaadaardige nieuwe infostealer-malware ontwikkeld die ze proberen te gebruiken om kwetsbare Macs uit te buiten om wachtwoorden, creditcardgegevens en andere privégegevens te stelen.
Guardz, een cyberbeveiligingsbedrijf, ontdekte aanvankelijk de ShadowVault-malware op een donkere webpagina die vaak wordt bezocht door hackers die op zoek zijn naar schadelijke software. Ze merkten in een blogpost op dat de malware geruisloos op de achtergrond van geïnfecteerde Macs functioneert om inlog-ID's, financiële informatie en andere persoonlijke gegevens te verkrijgen.
Naast de ingebouwde MacOS-wachtwoordbeheerder Keychain, kan ShadowVault ook wachtwoorden, cookies, creditcardgegevens, cryptocurrency-portemonneegegevens en meer extraheren uit verschillende op Chromium gebaseerde browsers zoals Chrome, Edge, Brave, Vivaldi en Opera. De malware is zelfs in staat om potentieel gevoelige bestanden op gecompromitteerde Macs te herstellen.
De daders zijn blijkbaar overgestapt van hun gebruikelijke doelwit, Windows-computers, naar Macs, aangezien deze waarschijnlijk over grotere financiële activa beschikken. Voorheen waren Macs zogenaamd veiliger dan Windows-pc's vanwege het ontbreken van malware voor Apple-apparaten.
Onlangs hebben kwaadwillenden Dridex en andere virussen die bedoeld zijn voor Windows overgezet naar macOS. Mac-gebruikers zouden het niet langer als vanzelfsprekend moeten beschouwen dat ze veilig zijn voor malware, omdat ze zich in de Apple-omgeving bevinden in plaats van die van Microsoft.
Hoe kunt u uw Mac beschermen tegen mogelijke malware?
Uw Mac up-to-date houden met de nieuwste beveiligingsupdates en software is een van de beste manieren om hem te beschermen tegen mogelijke malware. Zorg ervoor dat u regelmatig controleert op updates en installeer aanbevolen patches en beveiligingsoplossingen zodra deze beschikbaar zijn.
Het is ook belangrijk om een gerenommeerd antivirusprogramma te gebruiken dat bekende bedreigingen kan detecteren en verwijderen voordat ze schade kunnen aanrichten. Zorg er bovendien voor dat u alleen software downloadt van vertrouwde websites en wees voorzichtig met het klikken op links of bestanden die via e-mail zijn verzonden. Overweeg ten slotte het gebruik van een Virtual Private Network (VPN) om veilig te blijven tijdens het online browsen.
