Согласно информации, опубликованной на сайте MacRumors, в сети обнаружено новое вредоносное программное обеспечение (ВПО), особенно опасное для пользователей macOS. Вирус, получивший название Atomic macOS Stealer (AMOS), был впервые обнаружен в мессенджере Telegram.

Что мы знаем о Atomic macOS Stealer?

AMOS представляет собой новый вирус, который распространяется через Telegram. Он продается по цене $1000 в месяц неизвестным злоумышленником, который утверждает, что вирус способен окупить эту сумму в несколько раз.

Вирус замаскирован внутри установочных пакетов различных приложений, которые кажутся безобидными на первый взгляд. Однако его основная цель – кража личных данных с компьютеров Mac. AMOS особенно интересуют логины и пароли от аккаунтов пользователей, а также доступ к криптокошелькам Binance и Electrum.

Как работает AMOS?

AMOS без труда получает доступ к системной информации, “связке ключей”, файлам рабочего стола и даже паролю разблокировки macOS. Вирус способен проникать в любые браузеры и извлекать информацию автозаполнения банковских карт, пароли, кэш и cookie.

Самый простой и незаметный способ заражения – загрузка и распаковка зараженного dmg-архива любого приложения.

Как защититься от Atomic macOS Stealer?

Самый надежный способ защиты от такого вида атак – загрузка программ только из App Store или с официальных сайтов разработчиков. Пользователи macOS должны быть внимательны при скачивании и установке программ, особенно если они не исходят из проверенных источников.

Также рекомендуется использовать надежное антивирусное программное обеспечение и регулярно обновлять операционную систему и приложения, чтобы уменьшить вероятность заражения.

Помимо этого, пользователи должны быть осторожны при обмене информацией в мессенджерах, таких как Telegram, и не доверять неизвестным источникам, предлагающим скачивание программного обеспечения.

1. Agent Tesla: Это вредоносное ПО распространяется через электронную почту и мессенджеры, включая WhatsApp и Telegram. Agent Tesla обычно представляет собой вредоносное приложение, которое может украсть учетные данные пользователя, записывать нажатия клавиш и даже снимать экран.
2. Asacub Trojan: Этот вирус, изначально разработанный как шпионское ПО, начал распространяться через SMS-сообщения и мессенджеры, такие как WhatsApp.
3. Joker malware: Joker — это вредоносное программное обеспечение, которое распространяется через мессенджеры и приложения в Google Play Store. Оно может подписывать пользователей на платные сервисы без их ведома.
4. Anubis Trojan: Этот вирус распространяется через мессенджеры и способен украсть учетные данные для интернет-банкинга и другую конфиденциальную информацию.
5. LokiBot: Это вредоносное ПО, которое преимущественно распространяется через электронную почту, но также было замечено в мессенджерах. LokiBot способен украсть пароли и другие чувствительные данные.
6. Zeus Trojan: Хотя этот вирус в основном распространяется через фишинговые электронные письма, он также был обнаружен в мессенджерах. Zeus способен украсть банковские учетные данные и другую важную информацию.

Этот список не исчерпывающий, и с появлением новых мессенджеров и технологий количество угроз продолжает расти. Поэтому всегда важно быть настороже и использовать надежные антивирусные решения для защиты своих устройств.