{"id":204056,"date":"2024-04-05T19:01:17","date_gmt":"2024-04-05T22:01:17","guid":{"rendered":"https:\/\/multiversonoticias.com.br\/?p=204056"},"modified":"2024-04-05T19:00:18","modified_gmt":"2024-04-05T22:00:18","slug":"perigo-disfarcado-virus-se-passa-por-gta-6-para-roubar-senhas","status":"publish","type":"post","link":"https:\/\/multiversonoticias.com.br\/perigo-disfarcado-virus-se-passa-por-gta-6-para-roubar-senhas\/","title":{"rendered":"PERIGO disfar\u00e7ado: v\u00edrus se passa por \u2018GTA 6\u2019 para roubar senhas"},"content":{"rendered":"
A Moonlock, divis\u00e3o de ciberseguran\u00e7a<\/b><\/a> da MacPaw, descobriu um novo malware destinado ao macOS.<\/p>\n Esta variante do \u2018Cavalo de Troia\u2019 demonstra um elevado n\u00edvel de sofistica\u00e7\u00e3o, projetada para capturar logins\/senhas e enviar os dados ao autor do ataque por meio de uma conex\u00e3o remota ou e-mail.<\/p>\n O software malicioso tem uma caracter\u00edstica \u00fanica: ele se camufla como uma falsa c\u00f3pia do jogo \u2018Grand Theft Auto 6\u2019 (que ainda nem foi lan\u00e7ado), ou uma vers\u00e3o pirateada do aplicativo de produtividade Notion.<\/p>\n A t\u00e1tica \u00e9 comumente utilizada para explorar a confian\u00e7a dos usu\u00e1rios em aplicativos\/jogos conhecidos, enganando-os para que baixem os malwares.<\/p>\n Os aplicativos<\/b><\/a> que incluem essa amea\u00e7a tamb\u00e9m encontram uma maneira de contornar o Gatekeeper, medida de seguran\u00e7a do macOS projetada para evitar a instala\u00e7\u00e3o de programas n\u00e3o verificados e potencialmente maliciosos.<\/p>\n Para burlar essa fun\u00e7\u00e3o, basta abrir o menu de op\u00e7\u00f5es de um arquivo DMG de um aplicativo e clicar em \u2018Abrir\u2019.<\/p>\n Os aplicativos disfar\u00e7ados apresentam instru\u00e7\u00f5es para realizar esse procedimento, o que impede que os usu\u00e1rios percebam a amea\u00e7a.<\/p>\n <\/p>\n Usu\u00e1rios desavisados correm o risco de ter senhas e outras informa\u00e7\u00f5es sens\u00edveis roubadas pelo software malicioso \u2013 Foto: MacMagazine\/Reprodu\u00e7\u00e3o<\/i><\/p>\n Quando executado, o arquivo DMG abre outro arquivo do tipo Mach-O, chamado de \u2018AppleApp\u2019, que ent\u00e3o faz uma solicita\u00e7\u00e3o para uma URL proveniente de um endere\u00e7o de IP russo.<\/p>\n Caso a conex\u00e3o seja estabelecida com sucesso, o aplicativo malicioso inicia o download<\/b><\/a> de um payload do AppleScript e do Apple Bash, parcialmente ofuscados.<\/p>\n Esse payload \u00e9 executado diretamente da mem\u00f3ria, evitando o sistema de arquivos do Mac.<\/p>\n Quando executado no sistema, o malware utiliza uma variedade de t\u00e9cnicas para obter credenciais por meio de phishing, roubar dados sens\u00edveis, identificar o perfil do sistema e capturar outras informa\u00e7\u00f5es.<\/p>\n Uma das estrat\u00e9gias do malware para roubar dados envolve exibir uma falsa janela de instala\u00e7\u00e3o de um aplicativo, solicitando o nome de usu\u00e1rio e a senha da v\u00edtima.<\/p>\n Com tais informa\u00e7\u00f5es, o malware consegue acessar as Chaves do iCloud e, consequentemente, as senhas<\/b><\/a> armazenadas l\u00e1 e em outras fontes de dados sens\u00edveis do sistema.<\/p>\n Com precis\u00e3o, o malware examina os diret\u00f3rios do sistema em busca de informa\u00e7\u00f5es valiosas, como cookies, hist\u00f3rico de navega\u00e7\u00e3o e credenciais de login em diversos navegadores, como Chrome e Firefox.<\/p>\n Al\u00e9m disso, o software malicioso acessa listas de servidores recentes, incluindo bases de dados das Chaves e carteiras de criptomoedas.<\/p>\n Por meio de AppleScripts mais avan\u00e7ados, o malware cria uma pasta secreta nos diret\u00f3rios dos usu\u00e1rios<\/b><\/a>.<\/p>\n Nela, s\u00e3o armazenados todos os logins, senhas e chaves coletados, aguardando a extra\u00e7\u00e3o do Mac infectado para um servidor controlado pelo executor do crime.<\/p>\n Para se proteger contra amea\u00e7as como essa, \u00e9 crucial ter cuidado ao baixar softwares fora da Mac App Store.<\/p>\n \u00c9 importante verificar a autenticidade do site onde o arquivo est\u00e1 dispon\u00edvel e se os aplicativos e jogos foram realmente lan\u00e7ados, como no caso do ‘GTA 6’<\/b><\/a> que ainda n\u00e3o foi lan\u00e7ado.<\/p>\n Com informa\u00e7\u00f5es do portal Mac Magazine.<\/i><\/p>\n","protected":false},"excerpt":{"rendered":" \u00c9 importante estar atento ao baixar softwares fora da Mac App Store e verificar sempre a autenticidade das fontes de download para evitar cair em golpes.<\/p>\n","protected":false},"author":32,"featured_media":105703,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":[],"categories":[71],"tags":[2670,2190,6550],"yoast_head":"\nGolpe em macOS: malware se disfar\u00e7a de \u2018GTA 6\u2019 para acessar senhas<\/h3>\n