Ascolta l'episodio
In breve
CrashStealer è un nuovo infostealer per macOS che si finge il componente CrashReporter di Apple, utilizza un programma di installazione notarile per superare Gatekeeper e induce gli utenti a digitare la password di sistema in una finta...
Come funziona
CrashStealer è un nuovo infostealer per macOS che si finge il componente CrashReporter di Apple, utilizza un programma di installazione notarile per superare Gatekeeper e induce gli utenti a digitare la password di sistema in una finta...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1CrashStealer è un nuovo infostealer per macOS che si finge il componente CrashReporter di Apple, utilizza un programma di installazione notarile per superare Gatekeeper e induce gli utenti a digitare la password di sistema in una finta richiesta di macOS.
- 2Una volta inserita, la password sblocca il Keychain e il malware sottrae silenziosamente le credenziali del browser, i dati del gestore di password, le estensioni per portafogli di criptovalute e i cookie, per poi esfiltrare il tutto verso un server remoto.
- 3Segnali d'allarme Richiesta inaspettata di scaricare un'app autonoma "CrashReporter" da un sito di terze parti.
Fonte
malwarebytes
Fonte verificata da Mythos Forensic Team
https://www.malwarebytes.com/blog/threat-intel/2026/07/this-fake-apple-app-can-unlock-your-macs-password-vaultFAQ
CrashStealer: la falsa app Apple CrashReporter ruba le password del Keychain su Mac e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
CrashStealer è un nuovo infostealer per macOS che si finge il componente CrashReporter di Apple, utilizza un programma di installazione notarile per superare Gatekeeper e induce gli utenti a digitare la password di sistema in una finta richiesta di macOS.; Una volta inserita, la password sblocca il Keychain e il malware sottrae silenziosamente le credenziali del browser, i dati del gestore di password, le estensioni per portafogli di criptovalute e i cookie, per poi esfiltrare il tutto verso un server remoto.; Segnali d'allarme Richiesta inaspettata di scaricare un'app autonoma "CrashReporter" da un sito di terze parti.
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.