Novo ShadowVault Infostealer tem como alvo usuários de Mac
Os cibercriminosos desenvolveram um novo malware vicioso infostealer que estão tentando usar para explorar Macs vulneráveis para obter senhas, informações de cartão de crédito e outras informações privadas.
A Guardz, uma empresa de segurança cibernética, detectou inicialmente o malware ShadowVault em uma página da dark web frequentemente visitada por hackers em busca de software malicioso. Eles observaram em uma postagem no blog que o malware funciona silenciosamente em segundo plano nos Macs infectados para adquirir IDs de login, informações financeiras e outros dados pessoais.
Além do chaveiro integrado do gerenciador de senhas do MacOS, o ShadowVault também pode extrair senhas, cookies, informações de cartão de crédito, dados de carteira de criptomoedas e muito mais de vários navegadores baseados em Chromium, como Chrome, Edge, Brave, Vivaldi e Opera. O malware é capaz até mesmo de recuperar arquivos potencialmente confidenciais em Macs comprometidos.
Os perpetradores aparentemente mudaram de seu alvo habitual, computadores Windows, para Macs, uma vez que é mais provável que possuam maiores ativos financeiros. Anteriormente, os Macs eram supostamente mais seguros do que os PCs com Windows devido à falta de malware desenvolvido para dispositivos Apple.
Recentemente, agentes mal-intencionados portaram o Dridex e outros vírus destinados ao Windows para o macOS. Os usuários de Mac não devem mais presumir que estão protegidos contra malware porque estão no ambiente da Apple, e não no da Microsoft.
Como você pode proteger seu Mac contra malware em potencial?
Manter seu Mac atualizado com as últimas atualizações de segurança e software é uma das melhores maneiras de mantê-lo protegido contra malware em potencial. Certifique-se de verificar regularmente se há atualizações e instalar os patches e correções de segurança recomendados assim que estiverem disponíveis.
Também é importante usar um programa antivírus respeitável que possa detectar e remover ameaças conhecidas antes que possam causar danos. Além disso, certifique-se de baixar apenas software de sites confiáveis e tenha cuidado ao clicar em links ou arquivos enviados por e-mail. Por fim, considere o uso de uma rede virtual privada (VPN) para se manter seguro enquanto navega online.
