Une nouvelle variante du malware Voleur atomique cible les utilisateurs de macOS. Ce malware se cache dans les téléchargements de logiciels illégitimes et s’installe lorsque les utilisateurs ignorent les avertissements de sécurité intégrés au système d’exploitation et basés sur la vérification des signatures numériques.
La société de sécurité Bitdefender a identifié la nouvelle variante d’Atomic Stealer lors de ses activités de surveillance périodiques. La nouvelle version se trouve dans des fichiers plutôt petits, environ 1,3 Mo, ce qui pourrait expliquer pourquoi elle n’a jamais été particulièrement visible jusqu’à présent. La variante utilise un script Python et un script Apple pour collecter les données sensibles des utilisateurs infectés tout en restant cachée.
La cible des activités d’AtomicStealer sont les fichiers associés aux extensions et applications de portefeuille crypto installées, aux données du navigateur, aux informations système et aux mots de passe. La première requête du malware présente à l’utilisateur une fausse boîte de dialogue qui nécessite le mot de passe de votre système macOS.
Étant donné que le mécanisme de distribution n’a rien de sophistiqué et qu’il exploite essentiellement le désir d’un utilisateur de installer un logiciel payant gratuitement ou, dans les cas les plus subtils, en faisant croire à l’utilisateur qu’il s’agit d’une source fiable, le premier niveau de sécurité consiste à télécharger et installer des applications uniquement à partir de sources légitimes et fiables.
La famille de logiciels malveillants Atomic Stealer a été documentée pour la première fois début 2023 et a été l’une des menaces les plus répandues pour les utilisateurs de macOS au cours de l’année écoulée. Les analyses précédentes de Bitdefender l’ont associé à un pirate informatique russe, et le serveur de commande et de contrôle de la variante actuelle confirme également cette hypothèse.