На macOS появился новый вирус ShadowVault, который может украсть практически любые данные.
Его обнаружило подразделение Cyber Intelligence Research компании Guardz. ShadowVault был создан специально в качестве универсального инструмента для кражи данных. В даркнете он стоит $500 в месяц.
ShadowVault работает в фоновом и режиме и может делать следующее:
▪️ Извлекать пароли, файлы cookie, банковские карты, кошельки и все расширения из браузеров на основе Chromium (Chrome, Opera, Edge, Vivaldi, Brave, Torch, Yandex и еще 50 браузеров) и Firefox
▪️ Добавлять и удалять любые расширения
▪️ Передавать пароли из Связки ключей
▪️ Расшифровывать криптокошельки во всех браузерах
▪️ Перехватывать переписки в Telegram
За дополнительную плату создатели ShadowVault обещают предоставить подпись разработчика Apple для вируса.
ShadowVault поставляется в виде приложения .dmg и незаметно интегрируется в систему. [9to5Mac]
Источник
