Pesquisadores de segurança cibernética identificaram um novo e perigoso vírus digital (malware) direcionado a usuários de computadores da Apple. O software malicioso, conhecido como Cthulhu Stealer, se disfarça de aplicativos e jogos populares para infiltrar-se em sistemas macOS, roubando informações sensíveis como senhas, chaves do iCloud, dados de acesso a carteiras de criptomoedas e outras credenciais privadas.
O Cthulhu Stealer tem uma estratégia sofisticada para enganar os usuários. Ele se apresenta como um arquivo DMG, formato comum de imagem de disco no macOS. Esse disfarce o torna ainda mais perigoso, já que muitos usuários podem não suspeitar de sua verdadeira natureza.
Ao tentar instalar o programa, o usuário é induzido a ignorar o aviso de “desenvolvedor não certificado” e a fornecer sua senha de administrador, o que concede ao vírus acesso irrestrito ao sistema.
Um dos truques utilizados pelos criminosos por trás do Cthulhu Stealer é nomear o arquivo malicioso como GTAIV_EarlyAccess_MACOS_Release.dmg. A referência ao popular jogo Grand Theft Auto IV é um chamariz para usuários desavisados que, ao verem a promessa de acesso antecipado ao game, acabam baixando e executando o vírus.
O nome do arquivo também parece explorar um erro de digitação proposital, sugerindo um possível “acesso antecipado” ao aguardado GTA VI, o que aumenta ainda mais o apelo para os fãs da série.
Histórico de ataques e outros disfarces utilizados pelo vírus
Esta não é a primeira vez que o nome Grand Theft Auto é usado para enganar usuários de macOS. Em abril, a divisão de cibersegurança da MacPaw, chamada Moonlock, identificou um trojan horse que utilizava o mesmo jogo para se infiltrar nos sistemas.
Além disso, o Cthulhu Stealer tem se disfarçado de “Adobe GenP”, uma ferramenta ilícita projetada para ativar produtos da Adobe sem a necessidade de uma chave de licença paga. Este tipo de abordagem visa atrair usuários que buscam por soluções piratas, expondo-os a riscos ainda maiores.
O vírus é capaz de infectar dispositivos tanto com processadores Intel quanto com os mais recentes chips Apple Silicon.
Segundo Tara Gould, pesquisadora da Cado Security, o Cthulhu Stealer é distribuído em uma imagem de disco da Apple (DMG) que contém dois binários, um para cada tipo de arquitetura de processador. Essa flexibilidade permite que o malware atinja uma ampla gama de dispositivos, ampliando o potencial de danos.
Você precisa saber:
- URGENTE! “Golpe da BIA” faz vítimas em app de banco
- ALERTA DE GOLPE no app! Criminosos criam contas falsas para desviar INSS
- 4 aplicativos públicos para monitorar o Clima e Qualidade do Ar no Brasil (com imagens)
Métodos de roubo e envio de dados
Uma vez instalado no sistema, o Cthulhu Stealer realiza uma varredura em busca de informações sensíveis. Entre os dados que podem ser capturados estão cookies de navegadores da web, informações de contas de serviços como o Telegram e até mesmo detalhes de acesso a carteiras de criptomoedas.
Após coletar essas informações, o vírus as compacta em um arquivo ZIP, que é então enviado para um servidor controlado pelos hackers. Esse servidor serve como um intermediário, facilitando a comunicação entre o computador infectado e os criminosos.
Embora não haja evidências de que os desenvolvedores do Cthulhu Stealer ainda estejam ativos, o software continua a representar uma ameaça significativa, especialmente se cair nas mãos de outros agentes mal-intencionados.
O vírus é disponibilizado em um modelo de “malware-como-serviço”, onde interessados podem pagar uma taxa para acessar a ferramenta. De acordo com os pesquisadores, o acesso ao Cthulhu Stealer pode ser contratado por até US$ 500 mensais (cerca de R$ 2.750) por meio de canais no Telegram, destacando a sofisticação e o alcance desse mercado ilícito.
Recomendações de segurança e resposta da Apple ao vírus
Apesar de as ameaças ao macOS serem menos frequentes em comparação com sistemas como Windows e Linux, elas estão se tornando cada vez mais sofisticadas.
Para se proteger, os usuários de macOS devem adotar práticas rigorosas de segurança, como baixar software apenas de fontes confiáveis, evitar a instalação de aplicativos não verificados e manter o sistema sempre atualizado com as últimas correções de segurança fornecidas pela Apple.
A Apple, ciente do aumento dessas ameaças, tem implementado melhorias significativas na segurança do macOS. A próxima versão do sistema operacional, o macOS 15 Sequoia, promete trazer medidas adicionais para proteger os usuários contra malwares como o Cthulhu Stealer.
Entre as novidades estão mecanismos mais rígidos para a execução de softwares não assinados ou autenticados, dificultando a ação de vírus que se disfarçam de aplicativos legítimos.
