Вирусные приложения для Mac используются для сбора файлов cookie и скриншотов

Международная антивирусная компания ESET нашла реступную кампанию GMERA, которая распространяла вирусные приложения — криптовалютные торговые площадки на компьютерах Mac. Злоумышленники смогли скопировать интерфейс легитимной программы Kattana, которая обращается к C&C-серверу по протоколу HTTP и подключается к другому серверу, используя заранее заданные IP-адреса., что позволяет воровать файлы cookie и скриншоты устройства.