Pesquisadores descobriram um novo malware assustador para macOS

Pesquisadores descobriram um novo malware macOS escondido em versões piratas do Final Cut Pro. O malware de mineração de criptomoeda está se tornando cada vez mais sofisticado.

Há uma nova geração de malware que tem como alvo os usuários do macOS. Antes de correr para fazer qualquer atualização do sistema, o que você deveria fazer regularmente de qualquer maneira, vale a pena notar que este malware está incluído em versões piratas do Final Cut Pro . Ou seja, se você não utilizar a ferramenta adquirida dessa forma, não tem o que temer.

Como os pesquisadores descobriram esse malware macOS

A ameaça foi descoberta pelo Jamf Threat Labs. A empresa diz que, durante uma verificação de segurança de rotina, eles descobriram uma ferramenta de mineração de criptomoeda que estava sendo executada em segundo plano quando uma versão pirata do Final Cut Pro estava em execução. “Uma investigação mais aprofundada revelou que esta versão do Final Cut Pro continha uma modificação não autorizada da Apple que executava o XMRig em segundo plano. No momento de nossa descoberta, nenhum dos provedores de segurança do VirusTotal considerou esse algoritmo malicioso. Desde 2023, o malware foi descoberto por um grande número de editores. No entanto, muitos aplicativos maliciosos ainda não são reconhecidos pela maioria dos editores.

O relatório também explica que, como o hardware da Apple está melhorando constantemente, a plataforma macOS está se tornando mais atraente para o malware de mineração de criptomoedas. E, claro, se você quiser manter seu sistema o mais limpo possível, fique longe de sites de torrent. De fato, os pesquisadores descobriram que todas as versões mais populares dos arquivos piratas do Final Cut Pro estão infectadas com esse malware.

O malware de mineração de criptomoeda está ficando mais sofisticado

Versões derivadas desse malware são cada vez mais eficazes para evitar a detecção por software antivírus. Em outras palavras, há cada vez menos esperança de eliminar os riscos do uso de sites de torrent com software antivírus. Por exemplo, os pesquisadores observaram que o malware embutido no Final Cut Pro verifica constantemente quais processos estão em execução. Causa? Evite aparecer no aplicativo Activity Monitor: “Se encontrar o Activity Monitor, ele fecha imediatamente todos os seus processos. Como resultado, se a vítima perceber que seu processador está carregado mais do que o normal e abrir o monitor de atividade para confirmar suas preocupações, o malware para de funcionar e se esconde até a próxima inicialização do aplicativo.”

Muitos usuários acreditam que os computadores Mac não são afetados por malware. Isso não é inteiramente verdade. Como a Apple está tão focada na segurança de seus usuários, o malware é menos prevalente em Macs porque seus desenvolvedores estão mais focados em PCs. E isso também porque as máquinas Windows são mais comuns.