Theo tin tức từ BitouchNews,Theo Forbes, các nhà nghiên cứu đã xác nhận rằng một cuộc tấn công bằng phần mềm độc hại nhắm vào người dùng macOS đã hoạt động được 4 tháng. Cuộc tấn công này sử dụng phần mềm độc hại được ngụy trang dưới dạng ứng dụng hội nghị video để đánh cắp mật khẩu trong Chuỗi khóa, cũng như cookie phiên và thông tin ví tiền điện tử từ Google Chrome, Brave, Opera và các trình duyệt khác.Theo Tara Gould của Cado Security Labs, những kẻ tấn công sử dụng nội dung do AI tạo ra để tạo các trang web và tài khoản mạng xã hội giả mạo, giả vờ là các công ty đáng tin cậy. Nạn nhân thường được liên hệ qua các nền tảng như Telegram để nói về các cơ hội kinh doanh trong lĩnh vực blockchain hoặc tiền điện tử. Sau khi tệp được cài đặt, người dùng sẽ được nhắc nhập mật khẩu macOS của họ, điều này càng tạo điều kiện cho hành vi trộm cắp dữ liệu.Các chuyên gia bảo mật khuyên người dùng nên cảnh giác hơn, đặc biệt trước những liên kết lạ liên quan đến kinh doanh. Sử dụng các công cụ bảo vệ như Intego VirusBarrier có thể bảo vệ hiệu quả trước các mối đe dọa như vậy.

Theo tin tức từ BitouchNews,Theo báo cáo của Cyble, một kênh Telegram đang quảng bá một loại phần mềm độc hại đánh cắp thông tin mới có tên là Atomic macOS Stealer (AMOS), được thiết kế cho macOS và có thể đánh cắp nhiều loại thông tin khác nhau từ máy của nạn nhân, bao gồm cả Mật khẩu móc khóa, thông tin hệ thống đầy đủ, các tệp trong thư mục Desktop và Documents và thậm chí cả mật khẩu macOS. Ngoài ra, kẻ đánh cắp nhắm mục tiêu vào nhiều trình duyệt và có thể trích xuất tự động điền, mật khẩu, cookie, ví và thông tin thẻ tín dụng, bao gồm cả ví tiền điện tử như Electrum, Binance, Exodus, Atomic và Coinomi.Ngoài ra, AMOS cũng cung cấp một bảng điều khiển web để quản lý nạn nhân, MetaMask bruteforcing để lấy cắp ký ức và khóa cá nhân, trình kiểm tra mã hóa và trình cài đặt dmg, sau đó chia sẻ nhật ký qua Telegram. Các dịch vụ này có giá $1,000 mỗi tháng.

Theo tin tức từ BitouchNews, Giám đốc bảo mật thông tin của SlowMist 23pds đã đưa ra lời nhắc rằng một phần mềm độc hại mới có tên Realst đang tấn công các hệ thống macOS của Apple trên quy mô lớn, bao gồm cả macOS 14 Sonoma mới nhất. Nó được viết bằng ngôn ngữ Rust và nạn nhân có thể đã bị đánh cắp tài sản tiền điện tử và thông tin nhạy cảm như mật khẩu sau khi bị tấn công. Tất cả người dùng macOS được khuyên thực hiện các biện pháp bảo mật cần thiết để bảo vệ thông tin nhạy cảm và tài sản mã hóa của họ khỏi bị đánh cắp.

Theo tin tức từ BitouchNews, Blockfence đã đưa ra lời nhắc nhở rằng do thường xuyên khai thác các lỗ hổng bảo mật nên Apple đã phát hành các bản cập nhật khẩn cấp cho macOS, iOS, iPadOS, tvOS và watchOS. Nên cập nhật lên các phiên bản sau càng sớm càng tốt: iOS 17.2.1, iPadOS 17.2, macOS 14.2.1, tvOS 17.2, watchOS 10.2.