Phần mềm độc hại Cthulhu Stealer mới nhắm vào ví tiền điện tử và dữ liệu của người dùng Apple

Quả táo người dùng được cảnh báo về sự xuất hiện của một cái mớiphần mềm độc hại được gọi là "Cthulhu stealer", nhắm vào người dùng để đánh cắp thông tin cá nhân và nhắm vào ví tiền điện tử. Tin tức này đã gây chấn động khắp thế giới Apple, nơi tự hào trong nhiều năm là pháo đài bất khả xâm phạm khi nói đến bảo mật phần mềm.

"Cthulhu Stealer" thường ngụy trang thành hình ảnh đĩa Apple và hoạt động giống như phần mềm hợp pháp như CleanMyMac và Adobe GenP.

Sau khi người dùng mở tệp, phần mềm độc hại sẽ sử dụng công cụ dòng lệnh macOS để nhắc người dùng nhập mật khẩu, bao gồm cả mật khẩu cho các ví tiền điện tử phổ biến như Ethereum,MetaMask ,Tiền điện tử , Wasabi, Electrum, Atomic, Binance và Blockchain Wallet.

Sau khi có được dữ liệu của bạn, dữ liệu bị đánh cắp sẽ được lưu trữ trong các tệp văn bản và thông tin chi tiết về hệ thống, chẳng hạn như địa chỉ IP và phiên bản hệ điều hành, cũng sẽ bị thu thập.

Về bản chất, mục tiêu chính của "Cthulhu Stealer" là đánh cắp thông tin xác thực và ví tiền điện tử, theo một nghĩa nào đó, rất giống với phần mềm độc hại "Atomic Stealer", khiến các chuyên gia tin rằng "Cthulhu Stealer" có thể là phiên bản đã sửa đổi của "Atomic Stealer".

#KẻTrộmNguyênTử đã thực hiện kiểm tra cơ bản cho người dùng "chạy" để ngăn chặn phân tích trong@RecordedFuture /@hatching_io phân loại 🤣 Khi thực hiện lệnh "chạy", thay vì lời nhắc nhập mật khẩu, bạn sẽ được chào đón bằng một thông điệp dễ thương từ các nhà phát triển "idi nahui dolbaeb." pic.twitter.com/cTxRWdjBGW<br/>— Bex (@4n6Bexaminer) Mộtngày 25 tháng 8 năm 2024<br/> a

Có tin đồn rằng phần mềm độc hại này hiện đang được cho các chi nhánh trên Telegram Messenger thuê với giá 5000 đô la mỗi tháng, trong đó nhà phát triển chính sẽ chia sẻ lợi nhuận từ các lần triển khai thành công.

Nhưng có vẻ như những kẻ lừa đảo đứng sau phần mềm độc hại này được cho là không còn hoạt động nữa, sau những tranh chấp về thanh toán dẫn đến cáo buộc lừa đảo của các chi nhánh.

Kể từ đó, Apple đã thừa nhận mối đe dọa của các hệ thống phần mềm độc hại này và họ đã thông báo rằng họ sẽ phát hành bản cập nhật mới cho macOS để tăng cường các biện pháp bảo mật. Nhưng khi bối cảnh phần mềm độc hại phát triển, người dùng Mac phải luôn cảnh giác để bảo vệ tài sản kỹ thuật số của mình.