Un nouveau malware macOS nommé CrashStealer se fait passer pour l'outil de rapport de plantage d'Apple
Un malware d'espionnage pour macOS, baptisé CrashStealer, abuse du nom de l'outil officiel de rapport de plantage d'Apple pour tromper les utilisateurs. Il cible les identifiants, les données du trousseau de clés et les portefeuilles de cryptomonnaies. Cette technique repose sur une usurpation d'identité pour inciter à l'installation du logiciel malveillant. Les victimes risquent une compromission directe de leurs accès et de leurs actifs numériques. L'attaque exploite la confiance accordée aux outils système légitimes.
Ce type d'attaque souligne l'importance de valider l'authenticité des outils système avant toute installation, notamment pour les applications tierces. Un audit offensif ciblant les mécanismes de validation de signatures et les processus d'installation applicative permet de détecter ces abus et de renforcer la posture de sécurité des postes macOS.