KEYSTEAL Trojan prende di mira i Mac

KEYSTEAL è il nome di un'applicazione dannosa Trojan. Come suggerisce il nome, KEYSTEAL è stato sviluppato per rubare le informazioni contenute nell'archiviazione delle password del portachiavi di un Mac.

Keychain è un sistema proprietario di gestione delle password di Apple che è stato introdotto due decenni fa ed è stato aggiornato e modernizzato nel tempo. Il sistema viene utilizzato per archiviare in modo sicuro e accedere facilmente a vari tipi di stringhe di informazioni sensibili, tra cui password, chiavi e certificati.

Il malware viene distribuito utilizzando un programma di installazione armato dell'app ResignTool per Mac, un software utilizzato per "firmare nuovamente" le app da raggruppare in file in formato IPA per l'installazione su computer Mac.

Il software ResignTool è disponibile su Github ma non si trova sull'Apple Store ufficiale. Ciò significa che gli attori malintenzionati possono distribuire i pacchetti di installazione dannosi falsificati contenenti il Trojan KEYSTEAL utilizzando siti Web di terze parti.

Una volta installato, il trojan chiederà anche la password dell'account dell'utente, rendendolo un malware particolarmente pericoloso.