O novo malware Cuckoo está visando usuários de Mac e é assim que você o identifica

Embora os usuários de Mac gostassem da falta de vírus em comparação às máquinas Windows, os hackers estão encontrando maneiras de colocar vírus no macOS para causar estragos. Um deles é o vírus Cuckoo, que, apesar do nome nada ameaçador, pode roubar muitos dos seus dados. Então, o que é o vírus Cuckoo e como evitá-lo no seu Mac?

O que é cuco?

Conforme relatado pela empresa de pesquisa de segurança Kandji, Cuckoo é um vírus que afeta Macs baseados em Intel e Arm. Embora o vetor de ataque do Cuckoo seja relativamente desconhecido no momento, os principais suspeitos no momento em que este artigo foi escrito eram sites que oferecem downloads gratuitos.

Assim que o Cuckoo entra em um Mac, ele começa a monitorar o PC e a extrair dados pessoais e confidenciais. Embora o Cuckoo já esteja circulando há algum tempo, a empresa de segurança cibernética SentinelOne percebeu que os hackers estão implantando o malware mais do que o normal.

Como o cuco se espalha?

No momento, os pesquisadores acreditam que o Cuckoo se espalha através de sites maliciosos. No entanto, eles também notaram que o malware normalmente estava hospedado em sites que ofereciam uma ferramenta de conversão de vídeo para MP3.

Esses sites geralmente oferecem um aplicativo para extrair vídeos de sites como o YouTube e baixá-los como arquivos MP3, com alguns oferecendo versões gratuitas e pagas do aplicativo que oferecem. No entanto, independentemente de o aplicativo fazer o trabalho que diz, ele também trará o Cuckoo para o seu sistema.

O que o cuco faz?

Assim que o Cuckoo estiver no seu sistema, ele fará o possível para permanecer oculto e sem ser detectado. Em seguida, ele verificará seu computador em busca de informações pessoais e confidenciais e as enviará de volta ao desenvolvedor original do malware.

Como diz o Hacker News:

Ele está equipado para executar uma série de comandos para extrair informações de hardware, capturar processos em execução no momento, consultar aplicativos instalados, fazer capturas de tela e coletar dados do iCloud Keychain, Apple Notes, navegadores da web, carteiras criptografadas e aplicativos como Discord, FileZilla, Steam e Telegrama.

Além disso, o Cuckoo tem um truque desagradável na manga: ele usa Osascript para mostrar uma caixa falsa de entrada de senha do sistema. Como seria de esperar, se você inserir sua senha, o malware poderá usá-la para conceder privilégios de administrador em seus dispositivos e acessar ainda mais dados.

Como evitar ser infectado pelo cuco

Cuckoo é um trabalho desagradável que pode potencialmente vazar todas as suas informações privadas para terceiros mal-intencionados. Felizmente, você pode ser inteligente ao usar o seu Mac e evitar ser infectado pelo Cuckoo.

Primeiro, tenha cuidado com quais aplicativos você instala de fontes online. Se você deseja que um aplicativo execute um trabalho específico, é melhor dar uma olhada em fóruns e fóruns como o Reddit para ver o que as pessoas recomendam. Se você pesquisar no Google o aplicativo que deseja, é mais provável que receba algo repleto de malware.

Mesmo se você procurar um aplicativo legítimo, certifique-se de saber no que está clicando. Os golpistas podem aumentar as cópias maliciosas de sites legítimos nas classificações do Google para induzir as pessoas a baixar aplicativos infectados. Se você suspeitar de um URL, confira estes sites rápidos que permitem verificar se um link é seguro antes de baixar qualquer coisa.

Por fim, vale a pena adquirir um aplicativo antivírus para mantê-lo seguro caso você baixe algo malicioso. Felizmente, você não precisa pagar um centavo para proteger sua máquina; experimente um desses aplicativos antivírus verdadeiramente gratuitos para o seu Mac.

Embora o Cuco pareça assustador no papel, é muito fácil manter-se protegido dele. Tenha cuidado com o que você baixa, instale um bom antivírus e você ficará bem.