Hoțul de Miolab

Miolab, cunoscut și sub numele de Nova, este un program avansat de furt de informații, conceput special pentru a viza utilizatorii macOS. Distribuit prin forumuri de hackeri sub modelul Malware-as-a-Service (MaaS), acesta permite infractorilor cibernetici să acceseze un set de instrumente puternic fără a necesita expertiză tehnică aprofundată. Malware-ul este capabil să extragă date sensibile din extensiile portofelelor de criptomonede, browsere web și diverse aplicații de gestionare, colectând în același timp fișiere direct din sistemele compromise. Îndepărtarea imediată este esențială după detectare pentru a minimiza daunele.

Conceput pentru eficiență, construit pentru evaziune

Miolab nu este un simplu atacator de tip stealer; integrează un panou de control centralizat și instrumente de gestionare a atacurilor care îi ridică semnificativ nivelul de amenințare. Această infrastructură permite chiar și atacatorilor cu abilități reduse să execute campanii complexe. Arhitectura sa ușoară și optimizată îmbunătățește propagarea, asigură performanțe consistente în diverse medii macOS și ajută la evitarea mecanismelor tradiționale de detectare.

Comandă și control: Managementul atacurilor simplificat

Panoul de control încorporat oferă atacatorilor o imagine de ansamblu structurată a victimelor compromise, inclusiv date geografice și informații colectate. De asemenea, include funcționalități pentru reutilizarea sesiunilor de autentificare Google furate, permițând accesul neautorizat la conturi fără a fi necesare parole sau ocolind direct autentificarea cu doi factori.

În plus, Miolab acceptă implementarea de pagini de distribuție malițioase și metode de atac în stil ClickFix. Operatorii beneficiază de notificări în timp real prin Telegram și pot automatiza diverse etape ale campaniilor lor, crescând eficiența operațională și scalabilitatea.

Capacități de extragere a datelor din browser și criptomonede

Miolab vizează agresiv datele stocate în browser, extragând acreditări și informații legate de sesiune, care pot fi utilizate pentru compromiterea ulterioară a atacurilor. Acoperirea sa se extinde atât în browserele mainstream, cât și în cele de nișă, lărgindu-și semnificativ suprafața de impact.

• Datele sensibile ale browserului colectate includ parolele salvate, cookie-urile, istoricul de navigare și detaliile de completare automată, cum ar fi adresele de e-mail și adresele de e-mail.
• De asemenea, sunt colectate artefacte de autentificare, cum ar fi token-urile Google și cookie-urile Safari.
  Browserele vizate includ Chrome, Edge, Firefox, Arc, Brave, Librewolf, Opera, Opera GX, SeaMonkey, Tor Browser, Vivaldi, Waterfox, Yandex și Coc Coc.
• Dincolo de browsere, Miolab se concentrează în mare măsură pe activele criptomonede prin extragerea de fișiere precum .dat, .key și .keys din peste 200 de extensii de portofel. De asemenea, vizează aplicațiile utilizate pentru gestionarea portofelelor hardware, permițând furtul datelor critice de recuperare.
• Instrumentele cripto vizate includ Atomic Wallet, Binance, Bitcoin, DashCore, Dogecoin, Electrum, Exodus, Guarda, Litecoin, Monero, Tonkeeper și Wasabi Wallet.

• Aplicații precum Ledger Live, Ledger Wallet și Trezor Suite sunt special concepute pentru extragerea frazelor de tip „seed” de recuperare de 24 de cuvinte.

Dincolo de browsere: mesagerie și exploatarea datelor locale

Malware-ul își extinde raza de acțiune în aplicații de comunicare și productivitate. Poate deturna sesiuni active de pe platforme precum Telegram și Discord, acordând atacatorilor acces la cont fără acreditări. De asemenea, inspectează Apple Notes, o locație comună unde utilizatorii pot stoca în mod neintenționat informații sensibile, cum ar fi parole sau fraze de recuperare a criptomonedelor.

Odată ce colectarea datelor este completă, Miolab comprimă informațiile furate într-o arhivă ZIP și le exfiltrează prin HTTP. Pentru a-și ascunde activitatea, afișează un mesaj de eroare macOS înșelător care indică faptul că aplicația nu poate rula.

Impact: Costul real al infecției

O infecție cu Miolab poate duce la consecințe grave. Victimele pot suferi pierderi financiare din cauza furtului de criptomonede, accesului neautorizat la conturi, furtului de identitate, prejudiciului reputației și posibilitatea unor infecții ulterioare cu programe malware care ar putea rezulta din compromiterea inițială.

Lanțul de infecții: Ingineria socială în centrul său

Miolab se bazează în mare măsură pe înșelăciune pentru a se infiltra în sisteme. Infractorii cibernetici distribuie software-ul prin intermediul unor aplicații macOS false, ambalate ca fișiere imagine de disc (.DMG), create cu grijă pentru a semăna cu software-ul legitim. Aceste programe de instalare prezintă adesea branding, pictograme și interfețe utilizator convingătoare pentru a crește credibilitatea.

Odată executat, malware-ul inițiază un proces de infectare în mai multe etape. Prezintă o interfață de instalare falsă, care le cere utilizatorilor să ocolească avertismentele de securitate făcând clic dreapta și selectând „Deschidere”. Apoi încearcă să închidă aplicația Terminal pentru a limita vizibilitatea asupra acțiunilor sale. Se afișează o solicitare de parolă macOS falsă, păcălind utilizatorii să furnizeze acreditările de sistem.

După validarea parolei, Miolab colectează informații la nivel de sistem, inclusiv specificațiile hardware și configurațiile software. Acesta scanează directoare cheie, cum ar fi Desktop, Documente și Descărcări, vizând fișiere precum documente, foi de calcul, PDF-uri și date legate de parole. În timpul acestui proces, utilizatorii pot primi solicitări de permisiune, în timp ce malware-ul agregă în mod silențios și pregătește datele colectate pentru exfiltrare.