Malware CrashStealer para macOS usa dropper notarizado para passar pelo Gatekeeper, relatam pesquisadores

Um novo ladrão de informações para macOS, batizado de CrashStealer, está usando um dropper notarizado para passar pelas verificações do Gatekeeper da Apple, informa o The Hacker News hoje. A tática ameaça minar a confiança dos usuários nas defesas contra malware da Apple ao permitir que código malicioso pareça ter sido validado por desenvolvedores no momento da instalação. Pesquisadores dizem que a variante mira dados sensíveis em Macs comprometidos, gerando novas preocupações para consumidores e empresas.

Jamf Threat Labs diz que o payload nativo em C++ chega por meio de um pacote notarizado, contrasta com os wrappers comuns em AppleScript ou Objective C e valida localmente a senha de login da vítima antes de coletar dados sensíveis de sistemas comprometidos. O dropper possui notarização da Apple, permitindo que passe pelas verificações do Gatekeeper sem bloqueio, observa o The Hacker News. Fique atento para saber se a Apple revoga certificados abusados, aos IOCs da Jamf e a atualizações de detecção de fornecedores conforme a investigação avança. [Em desenvolvimento. Este artigo será atualizado.]