CrashStealer: Nuevo infostealer de macOS utiliza aplicaciones firmadas para evadir Gatekeeper
Resumen
Se ha descubierto un nuevo infostealer de macOS llamado CrashStealer, que utiliza una aplicación firmada para evadir el sistema de seguridad Gatekeeper y robar credenciales y wallets. Luego, el malware cifra los datos robados utilizando AES. CrashStealer fue detectado por primera vez en mayo de 2026 y se ha confirmado su despliegue en la wild en julio del mismo año.
New macOS infostealer CrashStealer uses a signed app to bypass Gatekeeper, steals credentials and wallets, then AES-encrypts stolen data. Jamf Threat Labs first spotted CrashStealer in early May 2026 as a suspicious macOS sample uploaded to VirusTotal. By early July, in-the-wild detections confirmed the malware had moved from development into active deployment. The malware is […]