es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
El desagradable malware XCSSET para macOS ahora está dirigido a Google Chrome, el software de Telegram | CurosHacker.es
Noticias 26 de enero de 2022
XCSSET se presentó en agosto de 2020, cuando se descubrió que apuntaba a los desarrolladores de Mac a través de un método de distribución inusual que implicaba insertar carga maliciosa en proyectos IDE de Xcode que se ejecutan al momento de crear archivos de proyecto de Xcode.
El malware viene con muchas funciones, como leer y almacenar cookies de Safari, incrustar código JavaScript malicioso en varios sitios web, robar información de aplicaciones como Notes, WeChat, Skype, Telegram y cifrar archivos de usuario.
A principios de abril, recibió una actualización de XCSSET que permitió a los autores de malware apuntar a macOS 11 Big Sur, así como a las Mac que se ejecutan en conjuntos de chips M1, eludiendo las nuevas políticas de seguridad introducidas por Apple en el sistema operativo más reciente.
«El malware descarga su propia utilidad abierta desde su servidor C2, que está prefirmado con una firma ad-hoc, mientras que si estuviera en macOS versión 10.15 y anterior, aún usaría el comando de apertura del sistema para ejecutar aplicaciones. Los investigadores de Trend Micro dijeron anteriormente.
Ahora, según una nueva entrada publicada el jueves por ciberseguridad, XCSSET descubrió que se está ejecutando un archivo AppleScript malicioso para comprimir una carpeta que contiene datos de Telegram («~ / Library / Group Containers / 6N38VWS5BX.ru.keepcoder.Telegram») en un ZIP archivar el archivo antes de cargarlo en un servidor remoto bajo su control, lo que permite que el autor de la amenaza inicie sesión con las cuentas de las víctimas.
En Google Chrome, el malware intenta robar contraseñas almacenadas en un navegador web, que a su vez está encriptado con una contraseña maestra llamada «clave de almacenamiento seguro», engañando a los usuarios para que otorguen privilegios de root a través de un cuadro de diálogo fraudulento y abusando de los privilegios elevados. ejecute un comando de shell no autorizado para recuperar la clave maestra del llavero de iCloud, luego el contenido se descifra y se transfiere al servidor.
Además de Chrome y Telegram, XCSSET también tiene la capacidad de saquear información valiosa de una variedad de aplicaciones, como Evernote, Opera, Skype, WeChat y Apple Contacts and Notes al recuperar esos datos de sus respectivos directorios de cuarentena.
«El descubrimiento de cómo puede robar información de diferentes aplicaciones destaca hasta qué punto el malware intenta robar de forma agresiva diferentes tipos de información de los sistemas afectados», dijeron los investigadores.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática