Um preocupante ataque hacker afetou 10 milhões de usuários do macOS, sistema operacional da Apple. A notícia, divulgada pela revista Forbes em 12 de junho de 2024, destaca a vulnerabilidade do sistema, mesmo sendo considerado seguro por muitos.
O malware responsável, o Banshee Stealer, em sua nova variante, rouba credenciais de navegadores e dados de carteiras de criptomoedas. A Check Point Research alerta sobre os riscos dessa ameaça em um novo relatório.
Antes do vazamento de seu código-fonte na dark web, o Banshee Stealer era vendido por US$ 3 mil. Esse vazamento, no entanto, facilitou a criação de novas variantes por diversos agentes de ameaça, aumentando o alcance do ataque.
"Apesar da crença comum de que os Macs oferecem maior segurança, este incidente enfatiza que as organizações devem adotar medidas de segurança robustas em todos os dispositivos." concluiu Eric Schwake, diretor de estratégia de cibersegurança da Salt Security.
James Scobey, diretor de segurança da informação da Keeper Security, reforça a gravidade da situação. Segundo ele, o Banshee Stealer exemplifica a evolução das ameaças que agora visam o macOS, um sistema anteriormente considerado imune.
A sofisticação do Banshee Stealer é impressionante. Ele "roubou um algoritmo de criptografia de strings do motor antivírus XProtect da Apple", explica Antonis Terefos, da Check Point. Essa ação permitiu que o malware evadisse a detecção por mais de dois meses. Uma "atualização relativamente pequena no código de criptografia de strings", segundo Terefos, foi suficiente para enganar a maioria dos antivírus.
A Check Point Research recomenda que empresas adotem medidas de segurança robustas para evitar vazamentos de dados e danos à reputação. A proteção abrangente em todos os dispositivos é essencial, independente do sistema operacional.
O incidente com o Banshee Stealer serve como um alerta: a segurança cibernética é um desafio constante e requer atenção constante, mesmo para sistemas considerados seguros como o macOS.
*Reportagem produzida com auxílio de IA
