В крипто-трекере для устройств Mac обнаружен вредоносный элемент

[Lisss]

Приложение для отслеживания курсов криптовалют CoinTicker для macOS содержит бэкдоры, сообщает компания Malwarebytes.

Вместе с приложением на устройства пользователей устанавливаются два элемента вредоносного ПО – EvilOSX и EggShell – оба могут вести логи нажатия клавиш, воровать данные и выполнять определённые команды. Директор Malwarebytes по мобильным и Mac-устройствам Томас Рид предполагает, что дополнительная функциональность была интегрирована в приложение в целях кражи криптовалютных активов пользователей.

Если отбросить зловредный элемент, то CoinTicker является полноценным приложением для получения информации о курсах выбранных криптовалют. Согласно предоставленному Malwarebytes скриншоту, пользователь может выбрать биткоин, Ethereum, XRP и ряд других криптовалют и получать данные о движениях их курсов с таких бирж, как Bitfinex, Kraken и Bithumb.

При установке приложение не запрашивает дополнительных разрешений, из-за чего пользователь, скорее всего, не заметит ничего подозрительного.

Хотя об истинном назначении приложения и масштабе замысла его создателя остаётся только догадываться, Рид заявляет: «Вероятно, это вредоносное ПО предназначено для получения доступа к криптовалютным кошелькам пользователей ради кражи их монет». Он также отмечает, что в пользу этой теории говорит и тот факт, что непосредственной аудиторией приложения являются как раз пользователи криптовалют.

В мае Malwarebytes сообщал о другом типе вредоносного ПО, предназначенного для майнинга Monero и так же ориентированного на пользователей устройств Apple.

Источник

[Volonter]

Забавно. А раньше Mac была практически не нужной и вирусов насколько я помню на эту систему вообще не делали!