CISO de Slow Mist : le nouveau variant de malware MacSync peut contourner la protection de sécurité de macOS et voler les données des portefeuilles de cryptoactifs.

Selon un message de ChainCatcher, le directeur de la sécurité de l'information de Slow Mist Technology, 23pds, a révélé qu'un nouveau variant du malware de vol d'informations MacSync a émergé, capable de contourner le mécanisme de sécurité Gatekeeper de macOS, entraînant le vol d'actifs d'utilisateurs. Ce malware utilise diverses techniques pour échapper à la détection, y compris l'expansion de fichiers, la validation des connexions réseau et des scripts d'autodestruction post-exécution. Les attaquants peuvent utiliser ce logiciel pour voler des données sensibles telles que les clés iCloud, les mots de passe de navigateur et les portefeuilles de cryptoactifs des victimes. Les utilisateurs doivent rester vigilants, éviter de télécharger des logiciels provenant de sources inconnues, mettre à jour en temps opportun les correctifs de sécurité du système d'exploitation et prendre des mesures supplémentaires pour protéger la sécurité des actifs.