EvilEgg

Os usuários do Mac geralmente acreditam na narrativa falsa de que seus computadores são invulneráveis a malware. Enquanto os sistemas Mac raramente eram direcionados no passado, definitivamente não é assim que as coisas estão hoje em dia. O número de criminosos cibernéticos que vêm desenvolvendo e liberando malware específico para Mac tem aumentado ao longo dos anos. Entre as mais recentes ameaças significativas para o OSX está o EvilOSX. O malware EvilOSX é um RAT (Trojan de Acesso Remoto) e seu código-fonte está disponível online gratuitamente. Como com muitas outras ameaças lançadas on-line, seus criadores afirmam que o EvilOSX RAT não deve ser usado para fins prejudiciais, embora essa ferramenta de hackers possa ter sido criada especificamente para operações malévolas. Os autores do EvilOSX RAT estão lançando atualizações para esta ameaça que melhoram seus recursos.

Até o momento, o EvilOSX RAT não foi utilizado em muitas campanhas. No entanto, apesar disso, a ameaça do EvilOSX possui excelentes recursos para causar muitos danos. Tendo em mente que seus autores estão mantendo o EvilOSX RAT como um projeto de código aberto, outros cibercriminosos podem tirar proveito do código e expandi-lo potencialmente. Além disso, as atualizações regulares lançadas pelos criadores do EvilOSX RAT significam que eles não abandonaram o projeto e provavelmente o utilizarão em uma operação em larga escala eventualmente.

O EvilOSX RAT possui uma lista bastante longa de recursos, que incluem:

• Baixar arquivos do sistema comprometido.
• Upload de arquivos para o sistema comprometido.
• Coletar lista de contatos do iCloud.
• Coletar credenciais de login salvas do Google Chrome.
• Mostrar arquivos e dados de backup.
• Explorar vulnerabilidades em versões desatualizadas do OSX que permitiriam aos invasores obter permissões de root.
• Gerar um prompt de login falso, projetado para induzir o usuário a fornecer aos invasores sua senha do iCloud.
• Abrir um shell reverso que permita que os atacantes executem comandos remotos no host infectado.

Se você não quiser se tornar uma vítima do EvilOSX RAT, considere obter uma solução anti-vírus respeitável, que seja compatível com o seu OSX.

EvilEgg capturas de tela