Nieuwe FrigidStealer-malware verspreidt zich via neppe browserupdates op Macs

Het zal voor sommige Mac-fans misschien een verrassing zijn, maar cybercriminelen zijn nog steeds actief op zoek naar manieren om macOS aan te vallen.

Nieuwe FrigidStealer-malware verspreidt zich via neppe browserupdates

Een nieuwe malware-stam, FrigidStealer, werd onlangs ontdekt door Proofpoint en onder de aandacht gebracht door AppleInsider.

Deze malware is ontwikkeld om informatie van Macs van gebruikers te stelen. Criminelen gebruiken gehackte websites die er legitiem uitzien en sturen u door naar een neppagina voor browserupdates. Zoals u op de afbeelding kunt zien, zien de pagina's er op het eerste gezicht heel legitiem uit.

Als u op de knop Bijwerken klikt, wordt het DMG-bestand naar uw Mac gedownload. De installatie-instructies lijken ook erg officieel: als je ze opvolgt, omzeil je Gatekeeper. Dit is een beveiligingsfunctie van Mac die u waarschuwt dat de app niet is ondertekend en niet vertrouwd.

Voor de laatste stap van de installatie moet u het wachtwoord van uw Mac invoeren. Proofpoint legt uit wat er na de executie gebeurde:

Wanneer FrigidStealer wordt uitgevoerd, gebruikt het Apple- en osascript-scriptbestanden om de gebruiker om een ​​wachtwoord te vragen. Vervolgens worden gegevens verzameld, waaronder browsercookies, bestanden met extensies die betrekking hebben op wachtwoorddocumenten of cryptovaluta uit de mappen Bureaublad en Documenten van het slachtoffer, en alle Apple Notes die de gebruiker heeft gemaakt.

Al deze gegevens worden vervolgens naar een andere gehackte website gestuurd.

Mac-gebruikers moeten nog steeds op de hoogte blijven van de beveiliging

Een van de grootste trekpleisters van Apple-producten, waaronder de Mac, is de focus op beveiliging. Maar zoals deze social engineering-campagne aantoont, kunnen kwaadwillenden soms een geloofwaardig scenario creëren waarmee ze iemand voor de gek kunnen houden.

Er zijn veel manieren om uzelf te beschermen tegen deze zeer angstaanjagende malware. Wees allereerst voorzichtig met de bestanden die u downloadt van onlinebronnen. Gatekeeper is een geweldige functie voor Mac, maar net als FrigidStealer wordt deze soms over het hoofd gezien. Als u zich zorgen maakt, zijn er een paar websites die u snel kunnen vertellen of een link veilig is voordat u deze downloadt.

Een andere manier om uzelf te allen tijde te beschermen, is door antivirussoftware te gebruiken. In plaats van geld uit te geven, kunt u een aantal geweldige gratis antivirusopties voor uw Mac vinden .