Новый macOS-стилер Sonoma маскируется под Zoom и Brave

Moonlock Lab описала семейство macOS-стилеров Sonoma (SONOMAC1) от группировки Crazy Evil: поддельные установщики Zoom, StreamYard, Slack и Brave Talk крадут пароли, данные браузеров, Keychain и криптокошельки. Вредонос написан на Swift, обходит Gatekeeper и уже фиксируется на Macs в Испании и Японии.

• Стилер Sonoma — Swift-бинарник с загрузчиком, метки SONOMAC1 и sonomab
• Поддельные DMG и ZIP выдают себя за Zoom, StreamYard, Slack и Brave Talk
• Крадёт пароли, Keychain, данные браузеров и криптокошельки
• Загрузчик снимает карантин Gatekeeper через xattr и запускает второй этап