Эксперты компании Лаборатория Касперского выявили обновленную версию вредоносного программного обеспечения MacSyn, способную атаковать устройства на базе macOS. Данный стилер нацелен на компрометацию конфиденциальной информации, включая криптовалютные активы, паролей и личные сведения из мессенджера Telegram.
Механизм работы программы построен на использовании обманных тактик. После запуска на компьютере Apple вредоносный код требует у пользователя права администратора. При вводе пароля система имитирует появление ложного сообщения о повреждении приложения и предлагает отправить его в корзину. На деле этот процесс является лишь маскировкой: программа не удаляется, а продолжает функционировать в фоновом режиме.
Согласно информации, предоставленной Газете.Ru, в ходе своей деятельности стилер осуществляет сбор критически важных данных. В список похищаемой информации входят история посещений веб-страниц, файлы cookie, а также сохраненные учетные данные и логины. Кроме того, злоумышленники получают доступ к содержимому криптокошельков и перепискам в приложении Telegram.