Nuovo ceppo di malware dirotta i Mac Apple per estrarre Monero

Un nuovo tipo di software dannoso che sta infettando i Mac di Apple sta estraendo Monero, hanno annunciato i ricercatori della società di sicurezza informatica Malwarebytes.

In unpost del blog martedì, lo sviluppatore del software antivirus ha rivelato che un innocuo processo Mac chiamato "mshelper" veniva abusato su macchine infette per estrarre Monero per un aggressore sconosciuto. Il direttore di Malwarebytes per Mac e dispositivi mobili Thomas Reed ha scritto che insieme a una combinazione di altri processi dannosi, mshelper utilizzava grandi quantità di potenza dell'unità di elaborazione centrale (CPU), ma "non era particolarmente pericoloso" per i Mac.

"Gli utenti interessati hanno visto i loro fan ronzare fuori controllo e un processo chiamato 'mshelper' divorare tempo CPU come Cookie Monster. Fortunatamente, questo malware non è molto sofisticato ed è facile da rimuovere", ha scritto, aggiungendo:

"Il malware è diventato di dominio pubblico in un post sui forum di discussione di Apple, dove il processo "mshelper" è stato ritenuto il colpevole. Approfondendo, si è scoperto che erano installati anche un paio di altri processi sospetti. Siamo andati a fare delle ricerche e abbiamo trovato delle copie di questi file."

Il malware è composto da tre componenti principali, ha scritto: il dropper, un programma che scarica il malware; il launcher, che installa e avvia il malware; e il miner stesso, basato su XMRig, un miner Monero open source.

Malwarebytes non ha ancora scoperto cosa sia il programma dropper, ma tra gli esempi passati ci sono falsi programmi di installazione di Adobe Flash Player e altri software scaricati, ha affermato Reed.

Tuttavia, installa qualcosa chiamato "pplauncher", che installa il miner. In particolare, è scritto in Golang, il che Reed afferma essere una scelta strana. Ha aggiunto che "usarlo per quella che sembra una funzionalità semplice è probabilmente un segno che la persona che l'ha creato non ha molta familiarità con i Mac".

La sua valutazione finale è che il miner, pur essendo fastidioso, non è complicato e può essere facilmente rimosso. Ha notato che c'è un numero crescente di cryptominer per Mac, dicendo "

Il malware di cryptomining per Mac è in aumento di recente, proprio come nel mondo Windows. Questo malware segue altri cryptominer per macOS... Preferirei essere infettato da un cryptominer piuttosto che da un altro tipo di malware, ma questo T lo rende una cosa positiva."

Il Macbook Proimmagine tramite thanmano / Shutterstock