Вредоносная программа под названием "Cthulhu Stealer" стоимостью 500 долларов в месяц нацелена на пользователей macOS и похищает конфиденциальные данные

Новая вредоносная программа для кражи информации, нацеленная на Apple macOS была обнаружена исследователями в области кибербезопасности. Эта программа, получившая название "Cthulhu Stealer", впервые стала доступна как вредоносное ПО как услуга (MaaS) по цене $500 в месяц в конце 2023 года. MaaS позволяет людям с ограниченными техническими навыками участвовать в кибератаках. Яркими примерами платформ MaaS являются Blackshades, Zeus, Nymaim, и Emotetкоторые использовались для проведения различных типов атак, таких как банковские трояны, ботнеты и программы-вымогатели.

Cthulhu Stealer - это замаскированный Apple образ диска (DMG), содержащий два исполняемых файла, в зависимости от архитектуры системы. Вредоносная программа написана на языке Golang и выдает себя за проверенные программы/приложения, такие как CleanMyMac, Grand Theft Auto IV и Adobe GenP.

Пользователям, ставшим жертвами, предлагается ввести системный пароль и пароль MetaMask. Cthulhu Stealer также собирает системную информацию, пароли связки ключей iCloud, куки веб-браузера и Telegram информацию об учетной записи Telegram. Эти украденные данные затем сжимаются, сохраняются в архивный файл ZIP и передаются на командно-контрольный (C2) сервер. Серверы C2 часто использовались в прошлом для распространения вредоносных программ. Кибератака на SolarWinds 2020 является одним из таких примеров, когда была скомпрометирована цепочка поставок программного обеспечения технологической компании.

Вредоносное ПО в основном крадет учетные данные и информацию о криптовалютных кошельках из различных онлайновых аккаунтов. По имеющимся данным, люди, ответственные за разработку и распространение Cthulhu Stealer, больше не активны в киберпреступном мире. Вероятно, это связано с внутренними разногласиями в их организации и обвинениями в мошеннической деятельности, что привело к перманентному бану.

Чтобы обезопасить себя, пользователям рекомендуется загружать программное обеспечение только из проверенных источников, избегать установки непроверенных приложений и поддерживать свои системы в актуальном состоянии с помощью последних обновлений безопасности. Apple также объявил о планах добавить дополнительные меры безопасности в macOS Sequoia чтобы предотвратить легкую отмену пользователями защиты Gatekeeper.