Добавить новость

станция метро Зюзино Москва

В направлении черного густого дыма: пожарные выехали на НПЗ в Капотне

Агентству ТАСС исполнилось 120 лет

Нетаньяху позвонил родителям погибшего в Газе россиянина, чтобы извиниться



Новости сегодня

Новости от TheMoneytizer

This sneaky malware is after your passwords and personal data

Apple Macs have historically been targeted less by hackers than Windows devices, but this trend is shifting. In recent months, there has been an increase in malware specifically targeting macOS while leaving Windows systems unaffected. 

Security researchers uncovered a new threat called "Cthulhu Stealer," which has emerged, impersonating popular apps to harvest passwords and steal data from macOS users.

The perception of Macs being inherently more secure is evolving as cybercriminals increasingly develop malware for Apple's operating system. While Macs still face fewer overall threats compared to Windows PCs, the gap is narrowing.

GET SECURITY ALERTS, EXPERT TIPS – SIGN UP FOR KURT’S NEWSLETTER – THE CYBERGUY REPORT HERE

Cthulhu Stealer malware has been available under a malware-as-a-service (MaaS) model for $500 a month since late 2023, Cado Security discovered.

"Cthulhu Stealer is an Apple disk image (DMG) that is bundled with two binaries, depending on the architecture," Cado Security researcher Tara Gould said. "The malware is written in Golang and disguises itself as legitimate software."

The malware pretends to be legitimate software, mimicking programs like CleanMyMac, Grand Theft Auto IV and Adobe GenP. Adobe GenP, in particular, is an open-source tool used to bypass Adobe’s Creative Cloud service and activate apps without paying.

Once you install the malware disguised as a legit app and try to open it, macOS will warn you that it isn't reliable. Ignoring the warning and continuing will prompt you to enter your password. After that, you'll see a second prompt asking for your MetaMask password. The malware then creates a directory in ‘/Users/Shared/NW’ and stores the credentials in text files. Chainbreak is used to dump Keychain passwords, which are saved in a file called Keychain.txt.

With the required permissions in place, Cthulhu Stealer can grab a wide range of sensitive data, including saved passwords from iCloud Keychain, web browser cookies and even Telegram account details. 

"The main functionality of Cthulhu Stealer is to steal credentials and cryptocurrency wallets from various stores, including game accounts," Gould explained.

4.3 MILLION AMERICANS EXPOSED IN MASSIVE HEALTH SAVINGS ACCOUNT DATA BREACH

There has been an increase in malware and vulnerabilities affecting Mac users. Recently, researchers at Cisco Talos discovered a vulnerability in Microsoft apps that could allow hackers to steal all your data and gain control of your system.

Plus, a stealer malware called Banshee is targeting over 100 browsers on Mac devices to steal passwords, cryptocurrency and personal data. These threats are in addition to the numerous data breaches we've seen throughout the year. This should act as a reminder that you need to take your cybersecurity seriously.

WHAT IS ARTIFICIAL INTELLIGENCE (AI)?

MASSIVE SECURITY FLAW PUTS MOST POPULAR BROWSERS AT RISK ON MAC

Follow these essential tips to safeguard your Mac from the latest malware threats, including the notorious Cthulhu Stealer.

1. Have strong antivirus software: The best way to safeguard yourself from malicious links that install malware, potentially accessing your private information, is to have antivirus software installed on all your devices. This protection can also alert you to phishing emails and ransomware scams, keeping your personal information and digital assets safe. Get my picks for the best 2024 antivirus protection winners for your Windows, Mac, Android and iOS devices.

GET FOX BUSINESS ON THE GO BY CLICKING HERE

2. Be cautious with downloads and links: Only download software from reputable sources such as the Mac App Store or official websites of trusted developers. Be wary of unsolicited emails or messages prompting you to download or install updates, especially if they contain links. Phishing attempts often disguise themselves as legitimate update notifications or urgent messages.

3. Keep your software updated: Ensure that both macOS and all installed applications are up to date. Apple frequently releases security patches and updates that address vulnerabilities. Enable automatic updates for macOS and your apps to stay protected without having to manually check for updates. If you need more help, see my guide on keeping all your devices updated.

4. Use strong and unique passwords: To protect your Mac from malware, it’s also crucial to use strong, unique passwords for all your accounts and devices. Avoid reusing passwords across different sites or services. A password manager can be incredibly helpful here. It generates and stores complex passwords for you, making them difficult for hackers to crack.

It also keeps track of all your passwords in one place and automatically fills them in when you log into accounts, so you don’t have to remember them yourself. By reducing the number of passwords you need to recall, you’re less likely to reuse them, which lowers the risk of security breaches. Get more details about my best expert-reviewed Password Managers of 2024 here.

5. Use Two-Factor Authentication (2FA): Enable 2FA for your important accounts, including your Apple ID, email and any financial services. This adds an extra step to the login process, making it harder for attackers to gain access even if they have your password.

HOW TO REMOVE YOUR PRIVATE DATA FROM THE INTERNET

Macs aren't as safe from hackers as they used to be. With malware like Cthulhu Stealer and Banshee targeting Mac users, it's a good reminder to step up your cybersecurity game. These threats can steal your passwords, data and even cryptocurrency, so investing in solid antivirus software and being cautious with what you download is more important than ever.

When downloading new software, how do you determine if it’s safe to install? Do you rely on app store ratings, reviews or something else? Let us know by writing us at Cyberguy.com/Contact

For more of my tech tips and security alerts, subscribe to my free CyberGuy Report Newsletter by heading to Cyberguy.com/Newsletter

Ask Kurt a question or let us know what stories you'd like us to cover

Follow Kurt on his social channels

 Answers to the most asked CyberGuy questions:

New from Kurt:

Copyright 2024 CyberGuy.com.  All rights reserved.

Читайте на 123ru.net


Новости 24/7 DirectAdvert - доход для вашего сайта



Частные объявления в Вашем городе, в Вашем регионе и в России



Smi24.net — ежеминутные новости с ежедневным архивом. Только у нас — все главные новости дня без политической цензуры. "123 Новости" — абсолютно все точки зрения, трезвая аналитика, цивилизованные споры и обсуждения без взаимных обвинений и оскорблений. Помните, что не у всех точка зрения совпадает с Вашей. Уважайте мнение других, даже если Вы отстаиваете свой взгляд и свою позицию. Smi24.net — облегчённая версия старейшего обозревателя новостей 123ru.net. Мы не навязываем Вам своё видение, мы даём Вам срез событий дня без цензуры и без купюр. Новости, какие они есть —онлайн с поминутным архивом по всем городам и регионам России, Украины, Белоруссии и Абхазии. Smi24.net — живые новости в живом эфире! Быстрый поиск от Smi24.net — это не только возможность первым узнать, но и преимущество сообщить срочные новости мгновенно на любом языке мира и быть услышанным тут же. В любую минуту Вы можете добавить свою новость - здесь.




Новости от наших партнёров в Вашем городе

Ria.city

Легенда "Спартака" Титов назвал Барко лидером команды в текущем сезоне

Грузовик протаранил автобус с 27 людьми в Новой Москве, есть погибшие

Россиянка спутала незнакомца с курьером и отдала ему платья за миллион рублей

Гол Переса спас «Оренбург» от поражения в матче с «Динамо» в РПЛ

Музыкальные новости

Сергей Собянин сообщил о ликвидации четвертого летевшего к Москве беспилотника

Мытищинское предприятие ООО «Водомер» получило Диплом победителя в региональном конкурсе «100 лучших товаров России»

«Неизбранный псевдосудья»: Маск прокомментировал блокировку Twitter в Бразилии

Побороться за участие в Чемпионате мира могут амурские футболисты

Новости России

Торопецкие библиотекари приняли участие в конференции по военной литературе

"Это принесёт гордость её семье и наставникам": Фигуристка Валиева поступила в МГИМО и будет работать на федеральном канале

Медсестра и учитель из Подольска получили сертификаты на приобретение жилья

Грузовик протаранил автобус с 27 людьми в Новой Москве, есть погибшие

Экология в России и мире

Ашот Бегларян: Надеюсь, в недалеком будущем великий дух предков возродится в нас

«585*ЗОЛОТОЙ» запускает новый сезон проекта об истории культовых мировых украшений

Дистрибьюция Музыки.

Токсиколог Кутушов назвал неожиданную пользу лисичек в борьбе с паразитами

Спорт в России и мире

Теннисист Медведев прошел в третий круг US Open в Нью-Йорке

Теннисист Рублев вышел в четвертый круг Открытого чемпионата США

Рублев обыграл Лехечку и вышел в четвертый круг US Open

Российская теннисистка Потапова проиграла в матче третьего круга US Open

Moscow.media

Пассажирский поезд врезался в кроссовер

Отделение СФР по Москве и Московской области предостерегает: не поддавайтесь на уловки мошенников!

Мытищинское предприятие ООО «Водомер» получило Диплом победителя в региональном конкурсе «100 лучших товаров России»

После строительства трассы М-12 в «Омутище» Владимирской области подтапливало дома – на участке устроили водопропускную трубу











Топ новостей на этот час

Rss.plus






Росавиация: московские аэропорты вернулись к штатной работе после ограничений

«Турецкие авиалинии» объяснили, почему «пленили» российских туристов в аэропорту Анталии

станция метро Зюзино Москва

Агентству ТАСС исполнилось 120 лет