Le malware AMOS s'installe dans la durée sur les Mac infectés

L'activité du malware Atomic macOS info-stealer ne faiblit pas et ce logiciel conçu pour dérober rapidement des données a évolué pour s'installer dans la durée sur les Mac infectés. Surnommé aussi AMOS, ce malware avait été repéré il y a deux ans. Ses cibles étaient en premier lieu les portefeuilles de cryptomonnaies qu'il déverrouillait en subtilisant des identifiants dans le Trousseau ou dans les navigateurs web du Mac.L'intrus arrivait sur les machines cibles d'une manière assez classique, après un clic sur un lien conduisant à un programme d'infection ou par un logiciel piraté. Le malware affichait alors de fausses fenêtres système pour réclamer la saisie du mot de passe de session.

Image Moonlok.

Les chercheurs de Moonlock, l'équipe sécurité de MacPaw (CleanMyMac X), ont observé à la fois une différence d'approche et de fonctionnement dans les dernières évolutions d'AMOS. Il ne s'agit plus de s'installer le temps de subtiliser ce qui peut l'être, mais d'ouvrir une porte dérobée...