Masz Apple Mac i kryptowaluty? Uważaj na nowego wirusa!
Jarosław Czarnecki
26 sierpnia 2024
Użytkownicy komputerów Apple Mac są atakowani przez hakerów wirusem „Cthulhu Stealer”, który może kraść ich dane osobowe i „czyścić” portfele na kryptowaluty. Pokazuje to, że sprzęt z charakterystycznym jabłkiem nie jest wcale tak bezpieczny, jak wielu mogło myśleć. Oczywiście nadal wiele zależy od użytkownika.
Apple Mac zagrożony, chodzi o wirusa!
Przez lata panowało powszechne przekonanie, że systemy MacOS są odporne na malware, przyznaje firma z rynku cyberbezpieczeństwa, Cado Security.
Chociaż MacOS ma opinię bezpiecznego, programy malware [atakujące ten system operacyjny] zyskują na popularności w ostatnich latach
– czytamy w komunikacie spółki.
Chodzi o m.in. Cthulhu Stealer, który „podszywa się” pod legalne oprogramowanie, takie jak CleanMyMac i Adobe GenP. Gdy użytkownicy otwierają jego plik, mogą stracić i swoje ważniejsze hasła i kryptowaluty. Chodzi zwłaszcza o portfel MetaMask, ale też wallety Coinbase, Wasabi, Electrum, Atomic, Binance i Blockchain Wallet.
Główną funkcjonalnością Cthulhu Stealer jest kradzież danych uwierzytelniających i haseł do portfeli kryptowalut
— wyjaśniła badaczka Cado, Tara Gould.
Atomic Stealer
Cthulhu Stealer jest bardzo podobny do Atomic Stealer, wirusa, o którym świat usłyszał w 2023 roku. I ten program atakuje komputery Apple. Oznacza to, że twórca Cthulhu Stealer „prawdopodobnie wziął Atomic Stealer i zmodyfikował kod”.
Apple niedawno samo przyznało, że zauważa rosnące zagrożenie ze strony hakerów, którzy atakują systemy operacyjne komputerów firmy. 6 sierpnia gigant technologiczny ogłosił aktualizację swojej wersji macOS nowej generacji, która nieco utrudnia użytkownikom obejście zabezpieczeń Gatekeeper, co ma sprawiać, że tylko zaufane aplikacje mogą być uruchamiane w systemie.
Jak nie dać się przestępcom?
Jak jednak nie dać się hakerom? To nie takie trudne. Przede wszystkim należy unikać klikania w linki, jakie możemy otrzymywać z nieznanych nam źródeł. Do tego ważne jest, by posiadać aktywny program antywirusowy (z aktywną subskrypcją i stale aktualizować bazę wirusów).
Warto też przechowywać kryptowaluty w paper wallet i/lub portfelu sprzętowym, a nie w programie webowym czy mobilnym, z którego środki mogą być prościej wykradzione.