Een alarmerende Mac-malware-aanval is aan het licht gekomen, waarbij gratis versies van populaire apps zoals het schermopnameprogramma Loom, cryptocurrency-manager LedgerLive en de MMO-game Black Desert Online worden gebruikt om nietsvermoedende gebruikers te misleiden.
De aanval lijkt goed georganiseerd te zijn, met nep-Mac-app-aanbiedingen die worden gepromoot via legitiem ogende Google-advertenties en phishing-e-mails.
De malwarecampagne werd ontdekt door Moonlock, een cybersecuritygroep binnen MacPaw, de ontwikkelaar van de CleanMyMac-app. Volgens Moonlock leek de aanval in eerste instantie alleen gericht op een imitatie van Loom.
“Bij Moonlock Lab hebben we onlangs een geavanceerde en alarmerende dreiging ontdekt die zich verspreidt via door Google gesponsorde URL’s. Deze stealer-malware richt zich op macOS en doet zich voor als de populaire applicatie Loom,” aldus een woordvoerder van Moonlock.
Het onderzoek begon toen een Google-advertentie opdook die de officiële Loom-app leek te promoten. Hoewel de advertentie legitiem oogde en gebruikers verleidde om te klikken, bleek de link kwaadaardig te zijn.
Verder onderzoek toonde aan dat advertenties en promoties voor andere apps ook werden gebruikt om dezelfde malware te verspreiden. Tot de getroffen apps behoren onder andere:
Eén van de phishingcampagnes richt zich specifiek op YouTube-makers en biedt hen een zogenaamde makerspecifieke downloadlink voor Black Desert Online.
De LedgerLive-link is bijzonder gevaarlijk omdat deze bij download de echte app vervangt, waardoor aanvallers toegang kunnen krijgen tot de cryptocurrency-wallets van slachtoffers en deze kunnen leegtrekken. De kwaadaardige kloon bootst het uiterlijk en de functionaliteit van de legitieme app nauwkeurig na, wat het voor gebruikers moeilijk maakt om de inbreuk te detecteren.
De malware kan onder andere bestanden, hardware-informatie, wachtwoorden, browsergegevens en sleutelhanger-dumpreferenties stelen.
Er wordt gedacht dat een goed georganiseerde groep, bekend als Crazy Evil, achter deze campagne zit.
Gebruikers worden geadviseerd om alleen apps te downloaden van de Mac App Store of vertrouwde ontwikkelaarssites en om te controleren of de URL niet verandert naar een ander domein wanneer zij op de downloadlink klikken.
Noord-Koreaanse hackers gebruiken nep-Zoom om malware te installeren. Ze stelen privésleutels en legen crypto wallets, al 300 miljoen dollar.
Regisseur Carl Rinsch vergokte miljoenen van Netflix aan crypto, luxe auto’s en meubels. Hij riskeert 90 jaar gevangenisstraf.
Bij een internationale politieactie zijn negen mensen aangeklaagd voor een dodelijke crypto-roof. Het slachtoffer werd in een bos gevonden.
Peter Schiff waarschuwt: Bitcoin is een tikkende tijdbom. Ondertussen blijft goud stijgen en kopen institutionelen de dip.
Elon Musks AI Grok voorspelt waar de XRP koers op 30 november 2025 staat. Wat zeggen de cijfers, en wat zijn de risico’s?
XRP staat onder druk ondanks goed nieuws. ChatGPT voorspelt of de koers nog stijgt voor het einde van 2025.
