Le malware macOS CrashStealer utilise un dropper notarisé pour passer Gatekeeper, selon des chercheurs

Un info stealer macOS baptisé CrashStealer utilise un dropper notarisé pour passer les vérifications de Gatekeeper d’Apple, rapporte The Hacker News aujourd’hui. Cette tactique risque d’éroder la confiance des utilisateurs dans les défenses anti‑malware d’Apple en faisant paraître le code malveillant comme approuvé par un développeur au moment de l’installation. Des chercheurs indiquent que cette souche cible des données sensibles sur des Mac compromis, suscitant de nouvelles inquiétudes pour les consommateurs et les entreprises.

Jamf Threat Labs indique que le payload C++ natif arrive via un package notarisé, à la différence des wrappers AppleScript ou Objective C courants, et qu’il valide localement le mot de passe de connexion de la victime avant de collecter des données sensibles depuis les systèmes compromis. Le dropper porte la notarisation Apple, ce qui lui permet de passer les contrôles de Gatekeeper sans blocage, note The Hacker News. À surveiller: si Apple révoque d’éventuels certificats abusés, les IOCs de Jamf, et des mises à jour de détection des éditeurs au fil de l’enquête.

[En développement. Cet article sera mis à jour.]