Специалисты ИБ-компании Guardz обнаружили новый вид вредоносного ПО под названием ShadowVault, которое разработано специально для кражи конфиденциальных данных с компьютеров под управлением macOS. Об этом сообщается на сайте компании.
По данным Guardz, ShadowVault распространяется в даркнете на платной основе с ценой в $500 в месяц, что в два раза дешевле, чем за аналогичное ПО для кражи информации с компьютеров Apple под названием Atomic Stealer.
Работая в фоновом режиме на компьютерах под управлением macOS, ShadowVault может незаметно красть пароли, куки, данные о банковских картах, электронных кошельках и всю информацию из браузерных расширений, красть Telegram-аккаунты и другую конфиденциальные данные. Разработчики ShadowVault также обещают за дополнительную плату предоставить сборку вредоносного ПО с подписью разработчика Apple.
Эксперты отмечают, что ShadowVault никак не компрометирует данные из браузера Safari. Тем не менее, это ПО несет серьезную угрозу пользователям других популярных браузеров и даже функции Keychain от Apple, с помощью которой в macOS и iOS сохраняются логины и пароли.
Ранее россиянам рассказали о способе уничтожения шпионского ПО с iPhone.