O Silver Sparrow Virus Toma de Assalto 30.000 Dispositivos MacOS

Quando os agentes de malware plantam um vírus nas máquinas-alvo, eles geralmente recuperam dados confidenciais, extorquem dinheiro, executam código arbitrário e assim por diante. Para fazer isso, eles implantam todos os tipos de aplicativos maliciosos. Descobertas recentes no campo da segurança cibernética, no entanto, podem ter encontrado um tipo de malware que se comporta como uma exceção à regra. Chamado de Silver Sparrow, o malware em questão atingiu quase trinta mil configurações baseadas no Mac rapidamente, mas não parece ter a menor intenção de causar qualquer dano por enquanto.

O Alcance é Muito Extenso para Ignorar

Embora os pesquisadores ainda não tenham encontrado nenhuma característica intrusiva no Silver Sparrow, eles ficarão de olho no vírus porque a magnitude de sua distribuição foi suficiente para disparar o alarme. Uma análise detalhada do tipo de malware revelou que o último pode ter sido configurado para trazer cargas adicionais em comandos adicionais. No entanto, nenhum desses casos parece ter ocorrido até agora.

A Apple já corrigiu o problema

O Silver Sparrow adotou um novo vetor de infecção para conseguir infectar muitos sistemas MacOS. Aparentemente, ele explorou falhas no instalador da API do JavaScript do macOS, algo que nenhum outro malware fez antes. O Silver Sparrow também parece ter aproveitado brechas de segurança em alguns certificados de desenvolvedor. Embora a Apple não tenha fornecido detalhes específicos sobre as falhas, ela revogou os certificados problemáticos para evitar que o vírus se espalhe para outros dispositivos. O gigante da tecnologia supostamente realizou a sua própria pesquisa, confirmando que o vírus Silver Sparrow não plantou mais modelos maliciosos enquanto os certificados comprometidos ainda estavam ativos.

Cuidado com Novas Infecções

Mesmo que o fenômeno Silver Sparrow não tenha causado nenhum dano significativo, ele conseguiu se infiltrar em dezenas de milhares de computadores baseados no macOS em mais de 150 países antes que se percebesse. Ele atingiu muitos alvos em muito pouco tempo, e isso diz muito. O binário do Silver Sparrow foi aparentemente construído de conformidade com o novo chip M1 ARM64 da Apple. Como outros tipos de malware semelhantes, esse também ganhou persistência nas máquinas visadas por meio de um LaunchAgent. O último praticamente deixou os autores por trás do Silver Sparrow executarem comandos a seu critério. Ao todo, sua alta eficiência geral transforma o Silver Sparrow em um veículo de distribuição de malware potencialmente perigoso, capaz de causar preocupação generalizada sobre quaisquer ataques maliciosos no futuro.