Người dùng macOS đối diện với phần mềm độc hại đánh cắp dữ liệu mới

Một loại phần mềm nguy hiểm đánh cắp thông tin của người dùng macOS đã bị phát hiện…

Người dùng macOS đối diện với phần mềm độc hại đánh cắp dữ liệu mới

Thông thường, các phần mềm độc hại tấn công người dùng thường liên quan đến Android hoặc Windows, nhiều người dùng ưu tiên chọn Apple vì tính an toàn và bảo mật của nó. Tuy nhiên, đối với các phần mềm độc hại, Apple không phải là một ngoại lệ.

Gần đây, nhóm an ninh mạng tại Moonlock Lab đã phát hiện ra một loại phần mềm độc hại trên macOS có khả năng trốn tránh việc bị phát hiện.

Nhóm an ninh mạng giải thích, chuỗi lây nhiễm của phần mềm độc hại bắt đầu khi người dùng Mac truy cập vào trang web tìm kiếm phần mềm dọn dẹp máy Mac có tên CleanMyMac.

Trên một trang web giả mạo phần mềm này, người dùng Mac có thể tải xuống một tệp có tên là CleanMyMacCrack.dmg. Nhiều người dùng có thể lầm tưởng tệp này là phiên bản bẻ khóa của phần mềm dọn dẹp.

Khi khởi chạy tệp này trên máy tính, tệp Mach-O sẽ được thực thi và quá trình lấy cắp thông tin bí mật của chủ máy Mac bắt đầu. Nhóm an ninh mạng MoonLock Lab cho hay, phần mềm độc hại này đã được tạo lập và bắt đầu xuất hiện vào ngày 17/5, nó đã hoạt động được khoảng 2 tuần và người dùng cần thật cẩn trọng.

MoonLock Lab cũng nhận định, phần mềm độc hại này có liên quan đến tin tặc nói tiếng Nga Rodrigo4, khi trong quá trình tìm hiểu về phần mềm độc hại này, họ phát hiện ra một logo chữ R được liên kết với Rodrigo4 trên máy chủ.

2-3475.png
Nhóm an ninh mạng phát hiện logo chữ R được liên kết với tin tặc Rodrigo4

Nhóm an ninh mạng cho rằng tên này dường như đã nhìn thấy trên diễn đàn ngầm XSS đang chiêu mộ các tin tặc khác để giúp đánh cắp thông tin thông qua thao tác SEO và quảng cáo Google Ads.

Kịch bản hoạt động của phần mềm này được xây dựng vô cùng tinh vi. Bước đầu tiên, nó sẽ thu thập thông tin người dùng và các đường dẫn liên quan đến hệ thống khác để thực hiện tiến trình tiếp theo. Sau đó, phần mềm độc hại sẽ thiết lập thư mục tạm thời để lưu trữ dữ liệu bị đánh cắp trước khi lọc.

Tiếp theo, phần mềm này sẽ trích xuất dữ liệu trình duyệt để thu thập thông tin nhạy cảm như lịch sử duyệt web, mật khẩu đã lưu, các trình duyệt được nhắm vào gồm Google Chrome, Brave, Microsoft Edge, Vivaldi, Opera, OperaGX và Firefox.

1-9496.png

Nhóm an ninh mạng còn phát hiện, phần mềm độc hại có thể trích xuất dữ liệu ví tiền điện tử của người dùng, đánh cắp các tập tin ví nhằm truy cập vào hệ thống tài sản tiền điện tử của nạn nhân.

Hơn hết, sự tinh vi của phần mềm này còn nằm ở việc nó có thể lọc dữ liệu một cách hoàn chỉnh sau khi thu thập hết các tệp chứa thông tin cần thiết.

Các chuyên gia của Moonlock Lap đã đưa ra lời khuyên cho người dùng Mac rằng, chỉ nên tải xuống phần mềm từ các nguồn đáng tin cậy, thường xuyên cập nhật hệ điều hành và tất cả các ứng dụng, cùng với đó là sử dụng phần mềm bảo mật đáng tin cậy.

Xem thêm

Có thể bạn quan tâm

MatePad Air 2026 trình làng với độ mỏng chỉ 5,3mm

MatePad Air 2026 trình làng với độ mỏng chỉ 5,3mm

Không chạy theo những thay đổi quá lớn về thiết kế, Huawei MatePad Air (2026) chọn hướng cải tiến thực tế với thân máy nhẹ hơn, màn hình cao cấp hơn và nhiều tính năng hỗ trợ người dùng hiện đại...

AI đẩy giá thiết bị công nghệ tăng mạnh

AI đẩy giá thiết bị công nghệ tăng mạnh

Sự bùng nổ của AI đang tạo ra một nghịch lý trên thị trường công nghệ là càng nhiều đột phá về trí tuệ nhân tạo, người dùng càng phải trả nhiều tiền hơn để sở hữu những thiết bị quen thuộc…

So kè Nothing Phone (4a) và Phone (4b): Đâu là lựa chọn đáng mua hơn?

So kè Nothing Phone (4a) và Phone (4b): Đâu là lựa chọn đáng mua hơn?

Cùng sở hữu diện mạo đặc trưng của Nothing, Phone (4a) và Phone (4b) lại mang đến những thế mạnh riêng để cạnh tranh trong phân khúc tầm trung. Sự khác biệt về màn hình, hiệu năng, camera, pin và mức giá sẽ quyết định mẫu máy nào phù hợp hơn với từng cá nhân…

Meta gỡ bỏ tính năng tạo ảnh bằng AI trên Instagram

Meta gỡ bỏ tính năng tạo ảnh bằng AI trên Instagram

Meta đã nhanh chóng khai tử tính năng Muse Image chỉ sau vài ngày triển khai, khi công cụ này bị chỉ trích vì cho phép AI sử dụng ảnh từ các tài khoản Instagram công khai mà không có sự đồng ý hoặc thông báo đến người dùng...

OpenAI ra mắt mô hình ChatGPT-5.6 với ba phiên bản mới

OpenAI ra mắt mô hình ChatGPT-5.6 với ba phiên bản mới

Với GPT-5.6 và ChatGPT Work, OpenAI đang hướng tới mục tiêu biến ChatGPT từ một công cụ trò chuyện thông minh thành một nền tảng làm việc toàn diện, có thể hỗ trợ người dùng xử lý các nhiệm vụ phức tạp một cách chủ động hơn…

Samsung mang gì đến Galaxy Unpacked 2026?

Samsung mang gì đến Galaxy Unpacked 2026?

Thế hệ điện thoại gập mới, đồng hồ thông minh nâng cấp và mẫu kính thông minh đầu tiên của Samsung được dự đoán sẽ cùng xuất hiện tại Galaxy Unpacked 2026, hứa hẹn tạo nên một trong những sự kiện công nghệ đáng chú ý nhất trong năm...

Giải mã tốc độ sạc pin của iPhone, iPad

Giải mã tốc độ sạc pin của iPhone, iPad

Dù sở hữu phần cứng hiện đại, nhiều thiết bị vẫn chưa đạt được tốc độ sạc tối đa do phụ thuộc vào phụ kiện đi kèm. Việc hiểu đúng về công suất sạc là chìa khóa để khai thác toàn bộ tiềm năng của iPhone và iPad...

Adobe trở lại tâm điểm tranh cãi trong giới công nghệ

Adobe trở lại tâm điểm tranh cãi trong giới công nghệ

Adobe một lần nữa lại rơi vào “tâm bão” trong các cuộc tranh luận khi doanh nghiệp tìm mọi cách để theo đuổi nguồn thu định kỳ từ dịch vụ thuê bao (subscription), còn người dùng lại bất bình vì phải trả tiền cho những tính năng không cần thiết và đánh mất quyền sở hữu các công cụ số…