AmnesiaStealer : Un Infostealer Ciblant les Navigateurs Chromium sur Mac
Un nouveau malware, AmnesiaStealer, a été identifié comme une menace majeure pour les utilisateurs de Mac. Ce logiciel malveillant cible spécifiquement les navigateurs basés sur Chromium, exploitant des failles pour siphonner des informations sensibles.
Contexte Factuel
À l’instar des malwares précédemment connus tels qu’Atomic et MacSync, AmnesiaStealer utilise une méthode d’attaque via ClickFix. Ce processus implique le téléchargement d’une archive ZIP protégée par mot de passe, contenant un script qui extrait un fichier exécutable. Ce dernier affiche une fausse invite d’installation pour obtenir le mot de passe administrateur. Une fois les droits d’administrateur acquis, le programme accède au trousseau d’accès, aux notes Apple, et à des documents personnels. Il cible également les bases de données de seize navigateurs basés sur Chromium, en filtrant les dossiers dans l’application Telegram pour une extraction rapide.
Pour contourner les protections du système d’exploitation, AmnesiaStealer tente d’exploiter une vulnérabilité liée aux instantanés de disques locaux APFS. Cependant, cette méthode échoue sur macOS 26, à moins que l’application n’ait déjà reçu un accès complet au disque. Si la clé de chiffrement du navigateur ne peut être récupérée, le malware remplace la clé d’origine par un mot de passe codé par l’attaquant, rendant ainsi les mots de passe et cookies sauvegardés illisibles pour l’utilisateur.
Données ou Statistiques
Une étude a révélé que seulement 37 % des actions malveillantes sont bloquées lorsque les attaquants possèdent des identifiants valides, soulignant l’efficacité de ce type d’attaque.
Conséquence Directe
AmnesiaStealer se distingue par un composant supplémentaire, le stream_module, qui duplique le profil du navigateur et l’exécute en mode headless. Ce mécanisme permet aux pirates de naviguer sur les comptes authentifiés de leurs cibles sans déclencher d’alerte de sécurité, augmentant ainsi le risque de compromission des données.
Source : Clubic
