Malware CrashStealer na macOS podszywa się pod narzędzie Apple i kradnie dane

Badacze z Jamf odkryli nowego złośliwego oprogramowania dla macOS o nazwie CrashStealer, który podszywa się pod narzędzie Apple CrashReporter. Dystrybuowany przez fałszywą stronę „Werkbit Setup", omija zabezpieczenie Gatekeeper i instaluje LaunchAgent. Wyświetla fałszywy monit o hasło, by uzyskać dostęp do Keychain i wykradać dane logowania, pliki cookie oraz dane z ponad 80 portfeli krypto i 14 menedżerów haseł.