O segredo do novo malware que finge ser da Apple no Mac

O que precisas de saber (Resumo Rápido)

• CrashStealer é um malware que se disfarça como uma ferramenta legítima do macOS para roubar dados do utilizador.
• O malware é capaz de copiar senhas e informações de navegadores, gestores de senhas e carteiras de criptomoedas.
• A Apple já interveio, bloqueando o instalador do malware, mas o risco de novas variantes permanece.

Análise Detalhada

O CrashStealer é um novo malware que está a causar preocupação entre os utilizadores de macOS. Este software malicioso imita o sistema de relatórios de falhas da Apple, criando uma interface que parece familiar e legítima, efetivamente enganando os utilizadores. O ataque, descoberto pela Jamf Threat Labs, é um exemplo claro de engenharia social, onde os cibercriminosos tentam manipular a confiança dos utilizadores em software conhecido.

O ciclo de ataque começa com um falso instalador chamado Werkbit. Este instalador, ao ser aberto, faz o download de uma aplicação semelhante ao CrashReporter da Apple, que é a ferramenta legítima de relatórios de falhas. Assim, o utilizador é levado a acreditar que está a instalar um componente genuíno do sistema.

Este malware vai além da simples imitação gráfica; ele também é assinado com credenciais de desenvolvedor, o que lhe permitiu inicialmente passar pelo Gatekeeper do macOS — a proteção padrão que bloqueia aplicações não confiáveis.

Uma vez instalado, o CrashStealer apresenta uma janela que parece ser uma solicitação legítima de autorização do macOS. Nessa fase, pede acesso total ao disco e solicita a palavra-passe do utilizador. Se a palavra-passe estiver correta, o malware consegue desbloquear o Chaveiro do macOS e copiar informações sensíveis, como senhas e chaves de acesso.

O malware atua não apenas nos navegadores, mas também procura arquivos nas pastas Documentos e Downloads, além de atacar até 14 gestores de palavras-passe, incluindo ferramentas populares como 1Password e Bitwarden, e mais de 80 extensões de carteiras de criptomoedas, como MetaMask e Coinbase Wallet. Após coletar as informações, os dados são encriptados e enviados para servidores controlados pelos atacantes.

Para permanecer ativo no sistema, o CrashStealer configura um LaunchAgent que permite que ele seja iniciado automaticamente com o login do utilizador. Utiliza o nome “com.apple.crashreporter.helper”, fazendo com que pareça mais uma vez legítimo.

A Apple tomou medidas rápidas ao revogar as credenciais usadas para assinar o Werkbit, o que deve ajudar a bloquear esta ameaça específica no futuro. Contudo, a possibilidade de variantes do CrashStealer surgi-rem através de outros aplicativos ou métodos de distribuição permanece.

Um ponto importante para prevenir esses ataques é que a verdadeira ferramenta de relatórios de falhas da Apple já está integrada no sistema macOS e nunca precisará ser instalada a partir da Internet. Portanto, qualquer software que tente instalar uma versão do CrashReporter ou semelhante deve ser encarado como suspeito. É prudente também desconfiar de aplicativos recém-instalados que pedem permissões excessivas ou a palavra-passe do sistema sem justificação adequada.

Vale a pena o investimento?

Dado que o CrashStealer é uma ameaça que pode comprometer informações pessoais extremamente sensíveis, é vital que os utilizadores adotem medidas de segurança e cautela ao instalar novos software. A atualização do sistema operativo e a utilização de antivírus confiáveis são passos fundamentais para proteger o dispositivo contra este tipo de malware.

Veredito HotNews

A crescente sofisticação de malware como o CrashStealer exige vigilância constante dos utilizadores. Manter boas práticas de segurança cibernética é essencial para evitar compromissos de dados.

🔧 Gostaste desta análise?

Mantemos o HotNews Tech online graças a leitores como tu. Se estás a pensar comprar algum gadget, ferramentas ou peças, usa o nosso link.

Não pagas nem mais um cêntimo e ajudas-nos a criar mais conteúdo!

🛒 Comprar com o Link do Técnico