SlowMist: вредоносное ПО для macOS «MacSync Stealer» активно и обладает высокой разрушительной способностью

По данным Foresight News, согласно мониторингу компании по обеспечению безопасности блокчейна SlowMist, MistEye получил сообщение об угрозе от сообщества: вредоносное ПО под названием "MacSync Stealer" (v1.1.2) активно и отличается высокой разрушительностью. Это вредоносное ПО нацелено на пользователей macOS, похищая конфиденциальные данные, включая криптовалютные кошельки, учетные данные браузеров, системные связки ключей, а также ключи инфраструктуры (SSH/AWS/K8s). Вредоносное ПО использует поддельные системные диалоговые окна AppleScript для фишинга и отображает ложное сообщение об ошибке "Не поддерживается" после утечки данных. Показатели компрометации (IOC) были немедленно переданы клиентам. Настоятельно рекомендуется не запускать непроверенные скрипты для macOS и проявлять особую бдительность при неожиданных запросах пароля системы. В случае подозрения на атаку необходимо немедленно принять меры: изменить все учетные данные инфраструктуры (SSH/AWS/K8s), аннулировать скомпрометированные связки ключей и быстро перевести криптоактивы в безопасный кошелек.