DazzleSpy: Il malware che infetta dispositivi macOS attraverso siti Web compromessi

Ricercatori di sicurezza IT di ESET hanno segnalato un nuovo ceppo di malware macOS utilizzato in attacchi mirati contro i visitatori del sito Web di una falsa stazione radio pro-democrazia (fightforhkcom) a Hong Kong. Il malware di spionaggio informatico è soprannominato DazzleSply e prende di mira i dispositivi macOS .

Vale la pena notare che il sito Web dannoso è stato originariamente identificato da Félix Aimé, un ricercatore di sicurezza informatica, che ha notato che il sito Web è stato creato da zero con l’unico scopo di diffondere malware.

Secondo i ricercatori, DazzleSpy è fondamentalmente una backdoor che aiuta a effettuare la sorveglianza su un dispositivo Mac compromesso. Il malware viene distribuito tramite un exploit del browser Safari e utilizzato contro le persone pro-democrazia e politicamente attive che risiedono a Hong Kong.

Secondo il rapporto di ESET pubblicato martedì, DazzleSpy è una backdoor completa. È un nuovo malware che accetta un lungo elenco di comandi. Ad esempio, DazzleSpy può cercare file particolari da esfiltrare ed enumerarli nelle cartelle Desktop, Documenti e Download.