Atomic Stealer обновился: теперь инфовор для macOS стал ещё скрытнее и опаснее

Свобода в один клик! VPN через Телеграмм-бот для России:

Цена подписки возросла до $3,000 в месяц, но стоит ли вредонос этих денег?

Исследователи кибербезопасности из Malwarebytes выявили обновлённую версию вредоносного программного обеспечения для macOS, известного как Atomic Stealer (AMOS). Регулярные обновления указывает на активную работу злоумышленников по усовершенствованию функционала инфостилера.

По данным специалиста Жерома Сегура, обновление Atomic Stealer произошло примерно в конце 2023 года. Разработчики внедрили шифрование полезной нагрузки в попытке избежать обнаружения.

Atomic Stealer впервые появился в апреле 2023 года по подписке за $1,000 в месяц. Эта программа способна собирать конфиденциальную информацию с заражённых устройств, включая пароли, сессионные куки-файлы, криптокошельки, метаданные системы и пароль устройства.

В последние месяцы наблюдалось распространение вредоноса через мошенническую рекламу и скомпрометированные сайты, маскирующиеся под законное программное обеспечение и обновления веб-браузеров.

VPN для России через Телеграмм – обеспечь доступ к любым ресурсам!

Крайний анализ Malwarebytes показывает, что теперь Atomic Stealer продаётся за $3,000 в месяц, причём недавно была проведена рождественская акция с снижением цены до $2,000.

В дополнение к интеграции шифрования для уклонения от обнаружения, некоторые изменения претерпели и кампании распространения Atomic Stealer. Теперь злоумышленники используют рекламные объявления в Google, маскирующиеся под Slack, а сам Atomic Stealer часто попадает на компьютер жертвы через вредоносный загрузчик EugenLoader.

В сентябре 2023 года исследователями была замечена мошенническая рекламная кампания, использовавшая фальшивый сайт платформы TradingView для доставки RAT NetSupport на Windows и Atomic Stealer на macOS.

Фальшивый образ диска (DMG) Slack при открытии подталкивает жертву к вводу системного пароля, позволяя злоумышленникам собирать конфиденциальную информацию. Важным аспектом новой версии является использование обфускации для скрытия сервера управления и контроля, получающего украденные данные.

В Malwarebytes подчёркивают, что пользователям Mac важно скачивать программное обеспечение только из надёжных источников. Однако мошенническая реклама и ложные сайты могут вводить в заблуждение, и даже одна ошибка, такая как ввод системного пароля, может привести к краже данных и прочим неприятным последствиям.

Искусственный интеллект уже умнее вас. Как не стать рабом машин?

Узнайте у нас!

Купить VPN в России означает приобретение услуги виртуальной частной сети (VPN), которая обеспечивает безопасное и анонимное подключение к интернету с территории России. Это может быть особенно актуально в свете ограничений и блокировок, применяемых к определённым ресурсам в стране.

Зачем нужен VPN в России?

• VPN позволяет получить доступ к заблокированным сайтам и сервисам, таким как социальные сети, стриминговые платформы и другие ресурсы.
• Использование VPN помогает скрыть ваш IP-адрес и шифровать интернет-трафик, что защищает ваши данные от перехвата.
• VPN помогает сохранить анонимность при серфинге, предотвращая отслеживание вашей интернет-активности как интернет-провайдерами, так и третьими лицами.
• VPN защищает ваши данные при подключении к общественным Wi-Fi, минимизируя риск кражи информации.