Novo Banshee Stealer tem como alvo mais de 100 extensões de navegador em sistemas Apple macOS

O recente malware, denominado Banshee Stealer, foi identificado visando sistemas macOS da Apple e afetando mais de 100 extensões de navegador. Comercializado no mercado cibernético por US$ 3.000 mensais, o Stealer opera tanto em arquiteturas x86_64 quanto ARM64. Este software malicioso pode comprometer uma variedade de navegadores e carteiras digitais, incluindo Chrome, Firefox, Brave, Edge, e outros, assim como o Exodus e Electrum.
O Banshee Stealer é capaz de coletar informações do sistema e senhas do iCloud Keychain e Notas, possuindo também técnicas para evitar detecção, como aferir se está em um ambiente virtual e esquivar-se de sistemas operacionais em russo. De forma semelhante a outros malwares para macOS, ele engana os usuários com prompts de senha falsos para obtenção de acesso elevado.
O malware ainda recolhe dados de variados arquivos importantes, como documentos de texto e chaves de carteiras digitais, e envia essas informações para um servidor remoto. O aumento do foco em sistemas macOS por parte de cibercriminosos evidencia a necessidade de atenção a ameaças como o Banshee Stealer.
Os especialistas também relatam outras táticas de ataque a usuários de macOS, como a utilização do SwiftUI e APIs do Open Directory da Apple para interceptar senhas. O cenário é complementado pela presença constante de novos malwares direcionados ao Windows e estratégias de phishing focadas em usuários israelenses.
Para mais conteúdo relevante, siga-nos no Twitter e LinkedIn, e continue acompanhando o TecMania para se manter informado.