NUEVA ACTIVIDAD MALICIOSA DIRIGIDA A USUARIOS MACOS ENTREGANDO ATOMIC STEALER
15/07/2024
![NUEVA ACTIVIDAD MALICIOSA DIRIGIDA A USUARIOS MACOS ENTREGANDO ATOMIC STEALER NUEVA ACTIVIDAD MALICIOSA DIRIGIDA A USUARIOS MACOS ENTREGANDO ATOMIC STEALER](https://csirtasobancaria.com/Plone/sala-de-prensa/nueva-actividad-maliciosa-dirigida-a-usuarios-macos-entregando-atomic-stealer/@@images/8d3c8a78-5674-4897-b429-a2a57e304d0e.png)
Descripción
Una de las cadenas de ataque es dirigida a los usuarios que buscan Arc Browser que es un motor de búsqueda como Google, los cuales son redirigidos a sitios web sospechosos “airci[.]net” que ofrecen descargas del software, pero en realidad están distribuyendo un archivo de imagen de disco descargado, denominado "ArcSetup.dmg", el cual instala Atomic Stealer, un programa diseñado para la captura de contraseñas del sistema y obtener información confidencial.
Además, se ha identificado otro sitio web falso llamado "meethub[.]gg", ofreciendo software gratuito para programar reuniones grupales. Sin embargo, en lugar de eso, instala otro tipo de familia de malware basada en Rust conocida como Realst, engañando a los usuarios para que ingresen sus contraseñas de macOS. También puede recopilar datos de llavero, credenciales de navegadores web e información de billeteras de criptomonedas utilizando un script malicioso.
Vector de infección
Esta campaña de Atomic comienza engañando a los usuarios con anuncios falsos pagados en el motor de búsqueda de Google, que redirigen a los usuarios a sitios web similares a airci[.]net, descargando un archivo malicioso. Una vez descargado e instalado, Atomic Stealer solicita a los usuarios que ingresen sus contraseñas del sistema a través de un mensaje falso, permitiendo a los ciberdelincuentes exfiltrar la información ingresada.
Recomendaciones
Atomic Stealer puede ser mitigada o detectada en su infraestructura tecnológica aplicando las siguientes recomendaciones:
- Utilizar soluciones de filtrado de contenido web para bloquear el acceso a sitios web maliciosos y para detectar descargas de archivos sospechosos.
- Implementar la autenticación de doble factor (2FA) o autenticación multifactor (MFA) para reforzar la seguridad de las cuentas de usuario.
- Leer noticia: https://www.ciberseguridadlatam.com/2024/03/30/piratas-informaticos-se-dirigen-a-los-usuarios-de-macos-con-anuncios-maliciosos-que-difunden-malware-ladron/