Site falso do iCollections para macOS oferece DMG apontado como malware
Um site hospedado em icollections.github.io se apresenta como a página do iCollections 9.7.2 para macOS e entrega o arquivo iCollections_9.7.2.dmg, apontado como amostra de malware pela conta MalwareHunterTeam. Baixar e executar o instalador pode infectar o Mac. Baixe o aplicativo apenas da fonte oficial e desconfie de instaladores de sites desconhecidos.
O que aconteceu
Um site hospedado em icollections.github.io imita a página do iCollections 9.7.2 para macOS. O botão 'Start download' entrega o arquivo iCollections_9.7.2.dmg, apontado como malware pela conta MalwareHunterTeam.
Por que importa
Quem baixar e executar o instalador pode infectar o próprio Mac. Uma máquina comprometida pode expor dados corporativos e servir de porta de entrada para outros ataques.
O que fazer
Baixe o iCollections apenas da fonte oficial, nunca do site icollections.github.io. Bloqueie o domínio icollections.github.io e o arquivo iCollections_9.7.2.dmg. Verifique os Macs que possam ter instalado esse arquivo.
Para o time técnico
- Afetados
- iCollections 9.7.2 para macOS; instalador DMG distribuído por site hospedado em icollections.github.io · Usuários que baixam o arquivo iCollections_9.7.2.dmg oferecido pelo site icollections.github.io. Nenhum produto ou versão legítima é citado como afetado.
- Exploração
- Apontado como amostra de malware pela conta MalwareHunterTeam. As fontes não relatam vítimas nem campanha em andamento.
- Correção
- Não há correção citada. Mitigação: não baixar o arquivo, obter o aplicativo apenas da fonte oficial e bloquear o domínio.
- Vetor
- Distribuição de malware via site falso. A página em icollections.github.io se apresenta como o site do iCollections 9.7.2 para macOS; o botão 'Start download' serve o arquivo iCollections_9.7.2.dmg hospedado no mesmo domínio. A infecção exige que o usuário baixe e execute o instalador.
- Mais detalhes
- Achado divulgado pela conta MalwareHunterTeam no X, com o link do site e do arquivo. O título da página falsa é 'iCollections 9.7.2 for macOs'.
Indicadores (IoCs)
- icollections.github[.]io
- icollections.github[.]io/iCollections_9.7.2.dmg
- iCollections_9.7.2.dmg
Linha do tempo
MalwareHunterTeam localizou o site e apontou o DMG oferecido como amostra de malware.
Fontes 1 fonte
- @malwrhunterteam @malwrhunterteam
