Malware nou pe macOS fură date sensibile - Bitdefender identifică amenințarea Xagent

Bitdefender a identificat un nou tip de malware care vizează utilizatorii de iDevice-uri, în special Mac-uri și iPhone-uri. Potrivit Mobilissimo , acest malware, denumit Xagent, este capabil să fure parole, să facă capturi de ecran și să acceseze backup-urile de iPhone-uri stocate pe Mac-uri. Deși nu se cunoaște cu exactitate cine este în spatele acestui malware, Bitdefender suspectează grupul de hackeri APT28. Această suspiciune se bazează pe utilizarea unui mecanism de download similar și a unui centru de control al URL-urilor, precum și pe artefactele comune găsite în fișierele binare. Grupul APT28 este cunoscut pentru atacurile sale asupra sistemelor Windows și Linux, iar acum și-a extins activitatea către macOS. Xagent conține module similare cu cele utilizate de APT28, cum ar fi FileSystem, KeyLogger și RemoteShell. Acestea permit malware-ului să scaneze sistemul infectat, să caute configurații hardware și software, să identifice procesele în curs de rulare și să ruleze fișiere. De asemenea, poate face capturi de ecran și extrage parole din browsere. Bitdefender continuă să investigheze această amenințare, iar utilizatorii sunt sfătuiți să fie vigilenți. Analiza detaliată a grupului APT28 poate fi consultată aici . Principalele caracteristici ale malware-ului Xagent includ: Furtul de parole : Extrage parole din browserele utilizatorilor. Capturi de ecran : Poate face capturi de ecran ale desktopului utilizatorului. Acces la backup-uri de iPhone : Accesează și extrage date din backup-urile de iPhone stocate pe Mac-uri. Scanarea sistemului : Identifică configurații hardware și software și procesele în curs de rulare. Această descoperire subliniază importanța securității cibernetice și necesitatea de a menține sistemele actualizate și protejate împotriva amenințărilor emergente. Utilizatorii sunt sfătuiți să își actualizeze constant software-ul și să folosească soluții de securitate de încredere pentru a preveni astfel de atacuri. [...]