AmnesiaStealer ofrece a los hackers el control oculto de los navegadores conectados en Mac

Puede dar a los delincuentes un control silencioso de un navegador que ya ha iniciado sesión, convirtiendo una Mac infectada en una puerta de entrada al correo electrónico, aplicaciones comerciales, servicios de criptomonedas y otras cuentas sin alertar al usuario. Polyswarm dijo en un informe compartido con Cyber Security News (CSN) que el malware recopila credenciales, registros del navegador, Apple Notes, datos de sesión de Telegram, documentos, datos del navegador relacionados con la billetera y material del llavero.

El riesgo es especialmente grave porque una contraseña robada a menudo se puede restablecer, mientras que una sesión de navegador activa ya puede satisfacer la autenticación de múltiples factores. AmnesiaStealer proporciona a los hackers un control oculto La característica definitoria de AmnesiaStealer es su módulo de transmisión de navegador de segunda etapa. Después de la fase de recopilación inicial, los operadores pueden solicitar un componente que copie el perfil del navegador de la víctima y lo abra en una sesión oculta y sin cabeza de Chromium. El mismo peligro general se refleja en las amenazas de robo de credenciales de macOS, donde los datos robados del navegador pueden permitir la toma de posesión de la cuenta.

La primera etapa se dirige a dieciséis navegadores de la familia Chromium, que recopilan cookies, bases de datos de inicio de sesión, historial, marcadores, extensiones, estado local, preferencias y artefactos relacionados. Potencie su Nivel 1 con inteligencia de amenazas de 15K SOC: integre la búsqueda de TI en su SOC La publicación AmnesiaStealer le da a los hackers el control oculto de los navegadores conectados en Mac apareció por primera vez en Cyber Security News.

Consultar publicación original ↗