Появи се нова версия на AMOS – опасният вирус за macOS е станал още по-опасен

Atomic Stealer (AMOS), един от най-опасните зловредни софтуери за кражба на информация от компютри с macOS току-що получи голяма актуализация, която го направи още по-опасен.

Зловредният софтуер не само дава на нападателите постоянен достъп до компютъра на жертвата и остава активен дори след рестартиране, но също така позволява на компрометираното устройство да бъде инсталиран всякакъв друг зловреден софтуер. AMOS съществува от много години и се е доказал като ефективен инструмент за кражба на данни, използван в много големи хакерски кампании.

AMOS е способен да извлича широк спектър от данни, включително запаметени в браузъра пароли, информация за автоматично попълване, данни от портфейли за криптовалути, системна информация и различни файлове. Зловредният софтуер успешно заобикаля защитите за сигурност на macOS, включително Gatekeeper и други механизми за сигурност на платформата. Актуализираният му вариант вече може да получи достъп до хиляди Mac компютри по света.

AMOS се разпространява в даркнет форуми като продукт от типа MaaS (зловреден софтуер като услуга) и често се въвежда чрез фалшиви приложения и злонамерени уебсайтове. През януари беше съобщено за кампания за зловреден софтуер, която популяризираше чрез Google фалшива версия на мениджъра на пакети с отворен код Homebrew за MacOS и Linux – в действителност това беше AMOS. Към днешна дата кампаниите, използващи AMOS са достигнали до повече от 120 държави. Най-засегнати са САЩ, Франция, Италия, Обединеното кралство и Канада.