Il tracker dei prezzi Cripto rappresenta una minaccia malware per i Mac: rapporto

Un'applicazione di ticker Criptovaluta chiamata CoinTicker sembra installare due backdoor sui Mac Apple, ha avvertito lunedì la società di sicurezza informatica Malwarebytes.

L'app scarica e installa parti di due diversi malware, EvilOSX ed EggShell, entrambi applicazioni backdoor che possono essere utilizzate per registrare le sequenze di tasti, rubare dati o eseguire determinati comandi. Direttore di Malwarebytes per Mac e MobileThomas Reed ha scritto che è possibile che il malware sia stato progettato per rubare le chiavi Criptovaluta .

CoinTicker agisce come un'applicazione legittima progettata per presentare il prezzo di una Criptovaluta selezionata su Request. L'utente che installa l'app può scegliere tra Bitcoin, Ethereum, Monero, Zcash e altri, secondo uno screenshot. Tuttavia, l'app installa anche EvilOSX ed EggShell in background.

L'app non richiede permessi di root o altri permessi elevati, il che significa che l'utente probabilmente non vedrà alcun segno di infezione.

Non è chiaro cosa vogliano nello specifico i creatori dell'app, ma Reed ha osservato che "sembra probabile che il malware sia progettato per accedere ai portafogli Criptovaluta degli utenti allo scopo di rubare monete".

Il fatto che il malware venga distribuito tramite un'app Criptovaluta supporta questa teoria, ha scritto.

Malwarebytes per Mac ora LOOKS l'app CoinTicker e i suoi componenti malware, ha aggiunto.

MacBook Proimmagine tramite blackzheep / Shutterstock