Selon 9to5Mac , découvert pour la première fois par le chercheur en sécurité iamdeadlyz plus tôt ce mois-ci, le malware est distribué sur Windows et macOS via de faux jeux blockchain tels que Brawl Earth, WildWorld, Dawnland, Destruction, Evolion, Pearl, Olymp of Reptiles et SaintLegend .
Realst fonctionne silencieusement sur les appareils macOS qu'il infecte
Capture d'écran de 9to5Mac
Une analyse de SentinelOne a révélé que non seulement le nouveau malware est écrit dans le langage de programmation Rust, mais que plusieurs variantes ont ciblé macOS 14 Sonoma.
De plus, iamdeadlyz souligne que les jeux sont promus sur des sites web et des réseaux sociaux malveillants (comme Twitter). Chacun d'entre eux possède ses propres comptes Discord et Twitter, ce qui renforce son sentiment de légitimité.
Realst opère silencieusement en arrière-plan sur les appareils macOS compromis et est capable de collecter toutes sortes de données de navigateur web, y compris les mots de passe enregistrés. Les navigateurs web ciblés incluent : Firefox, Chrome, Opera, Brave et Vivaldi.
Pour vous protéger de Realst et d'autres logiciels malveillants, les utilisateurs doivent prendre quelques précautions, comme faire preuve de diligence raisonnable avant d'installer quoi que ce soit en dehors du Mac App Store : utilisez des mots de passe forts, activez l'authentification en deux étapes, soyez prudent lorsque vous accordez des autorisations sur votre Mac et maintenez vos appareils et applications à jour.
Lien source
Comment (0)