Środowisko cyberbezpieczeństwa zostało ostatnio zaalarmowane odkryciem nowego, niebezpiecznego oprogramowania atakującego komputery z systemem macOS.
To wydarzenie podważa długo utrzymywane przekonanie o zwiększonej odporności urządzeń Apple na cyfrowe zagrożenia.
Specjaliści z firmy Cado Security pod koniec 2023 roku zidentyfikowali złośliwe oprogramowanie o nazwie “Cthulhu Stealer”. Program ten zalicza się do kategorii “malware as a service” (MaaS), co oznacza, że jest udostępniany jako usługa na czarnym rynku internetowym. Ta forma dystrybucji zwiększa skalę zagrożenia, umożliwiając wielu przestępcom wykorzystanie tego narzędzia do ataków na użytkowników Maców.
Cthulhu Stealer koncentruje się na pozyskiwaniu poufnych danych z zainfekowanych komputerów. Jego możliwości obejmują wykradanie haseł zapisanych w menedżerze haseł iCloud, informacji z przeglądarek internetowych, a nawet szczegółów kont w komunikatorze Telegram. Program został również przystosowany do atakowania portfeli kryptowalut, takich jak MetaMask, co stanowi dodatkowe ryzyko dla osób inwestujących w cyfrowe aktywa.
Metoda rozprzestrzeniania się Cthulhu Stealera opiera się na podstępie. Złośliwe oprogramowanie ukrywa się pod postacią popularnych aplikacji, takich jak CleanMyMac, Grand Theft Auto IV czy Adobe GenP. Gdy użytkownik próbuje uruchomić taką fałszywą aplikację, system macOS wyświetla ostrzeżenie Gatekeepera o niepodpisanym oprogramowaniu. Jeśli użytkownik zignoruje to ostrzeżenie i będzie kontynuował instalację, malware natychmiast wyświetli fałszywe okno dialogowe z prośbą o podanie hasła administratora systemu.
Ta technika manipulacji psychologicznej, znana jako social engineering, była wcześniej wykorzystywana przez inne złośliwe programy atakujące macOS, takie jak Atomic Stealer czy MacStealer. Jej skuteczność pozostaje wysoka, co podkreśla znaczenie edukacji użytkowników w zakresie bezpieczeństwa cyfrowego.
Po uzyskaniu uprawnień administratora, Cthulhu Stealer otrzymuje praktycznie nieograniczony dostęp do systemu i rozpoczyna proces wykradania danych. Wszystkie przechwycone informacje są następnie przesyłane na serwery kontrolowane przez cyberprzestępców, co utrudnia ich odzyskanie i ochronę prywatności ofiar.
Chociaż Cthulhu Stealer nie jest najbardziej zaawansowanym technicznie malware’em, jego potencjał do wyrządzania szkód pozostaje znaczny. Fakt, że był oferowany w modelu usługowym za około 500 dolarów miesięcznie, świadczy o jego atrakcyjności dla cyberprzestępców i potencjalnej skali zagrożenia.
W obliczu takich niebezpieczeństw, przestrzeganie podstawowych zasad bezpieczeństwa cyfrowego staje się konieczne. Eksperci zalecają użytkownikom komputerów Mac:
- Pobieranie oprogramowania wyłącznie z zaufanych źródeł, takich jak oficjalny App Store lub strony internetowe uznanych producentów.
- Zachowanie szczególnej ostrożności przy każdej prośbie o podanie hasła administratora, zwłaszcza jeśli pojawia się ona niespodziewanie lub pochodzi z nieznanego źródła.
- Regularne aktualizowanie systemu operacyjnego i zainstalowanych aplikacji, aby korzystać z najnowszych poprawek bezpieczeństwa.
- Korzystanie z oprogramowania antywirusowego dostosowanego do systemu macOS.
- Ostrożność wobec niespodziewanych załączników e-mail lub linków, nawet jeśli wydają się pochodzić od zaufanych nadawców.
Apple planuje wprowadzić dodatkowe zabezpieczenia w nadchodzącej wersji systemu macOS Sequoia, której premiera przewidziana jest na połowę września. Jedną z głównych zmian będzie utrudnienie obchodzenia ostrzeżeń Gatekeepera – użytkownicy będą musieli przejść przez Ustawienia systemowe, aby zezwolić na uruchomienie niepodpisanego oprogramowania, co ma stanowić dodatkową barierę przed nieświadomą instalacją złośliwego oprogramowania.
Pojawienie się Cthulhu Stealera przypomina, że nawet systemy uważane za bezpieczniejsze, takie jak macOS, nie są całkowicie odporne na zagrożenia. W dzisiejszych czasach, gdy dane osobowe i finansowe są cennym towarem, świadomość zagrożeń i stosowanie dobrych praktyk bezpieczeństwa stają się niezbędne dla każdego użytkownika komputera, niezależnie od używanego systemu operacyjnego.
Mimo że twórca oryginalnego Cthulhu Stealera mógł już zaprzestać swojej działalności z powodu wewnętrznych konfliktów w środowisku cyberprzestępców, zagrożenie nie minęło. Kod źródłowy lub zmodyfikowane wersje tego malware’u mogą nadal krążyć w sieci, stanowiąc potencjalne ryzyko dla użytkowników macOS.
