Nowy wirus dla systemu macOS może kraść konta Telegrama

Izraelska firma programistyczna Guardz odkryty wirus o nazwie ShadowVault, który może kraść poufne informacje z komputerów z systemem macOS.

Działające w tle złośliwe oprogramowanie dyskretnie kopiuje hasła, pliki cookie, dane kart bankowych, e-portfele, rozszerzenia przeglądarki i inne cenne informacje. Ponadto kradnie konta Telegrama.

Należy zauważyć, że wirus nie stanowi zagrożenia dla danych w Safari. Jest jednak w stanie atakować użytkowników wszystkich innych przeglądarek, a także ma dostęp do funkcji pęku kluczy firmy Apple, używanej w systemach macOS i iOS do zapisywania loginów i haseł.

ShadowVault jest dystrybuowany w ciemna sieć płatny i kosztuje 500 USD, czyli znacznie taniej niż podobne programy, twierdzą eksperci ds. Bezpieczeństwa. Za dodatkową opłatą twórcy złośliwego oprogramowania są gotowi dostarczyć zestaw podpisany przez programistę Apple.