Pesquisador sinaliza instalador SkyLaws para macOS como provável malware
O pesquisador MalwareHunterTeam apontou o arquivo SkyLawsInstaller.dmg, distribuído a partir de apple.eu10hub[.]com, como provável malware para macOS. Não há vítimas identificadas, escopo conhecido nem exploração relatada. Baixe instaladores apenas de fontes oficiais e bloqueie o domínio citado.
O que aconteceu
O pesquisador MalwareHunterTeam apontou o arquivo SkyLawsInstaller.dmg, hospedado em apple.eu10hub[.]com, como provável malware para macOS. Não há vítimas identificadas nem escopo conhecido. A distribuição ocorre por um site que oferece o download do instalador.
Por que importa
Funcionários que baixam instaladores fora de fontes oficiais podem infectar Macs corporativos com esse arquivo. Como não há vítimas mapeadas, o alcance real ainda é desconhecido.
O que fazer
Oriente as equipes a baixar instaladores apenas de fontes oficiais. Bloqueie o domínio apple.eu10hub[.]com e o arquivo SkyLawsInstaller.dmg nos controles de rede e de endpoints.
Para o time técnico
- Afetados
- SkyLawsInstaller.dmg, instalador para macOS distribuído a partir de apple.eu10hub[.]com · Dispositivos macOS que executem o SkyLawsInstaller.dmg baixado de apple.eu10hub[.]com. Nenhuma versão específica do sistema é citada nas fontes.
- Exploração
- Sem exploração relatada e sem vítimas identificadas. A sinalização como provável malware é do pesquisador MalwareHunterTeam.
- Correção
- Não há correção ou patch citado nas fontes; o caso trata de malware em distribuição. Mitigação: bloquear o domínio e o nome de arquivo.
- Vetor
- Instalador DMG para macOS distribuído por download web a partir do domínio apple.eu10hub[.]com, via link get_file. A execução depende de o usuário baixar e abrir o instalador. Nenhum detalhe adicional sobre a falha foi divulgado.
- Mais detalhes
- A sinalização foi feita por MalwareHunterTeam no X, em tom irônico (o pesquisador escreve que o arquivo é obviamente totalmente legítimo, impossível de ser malware, indicando o contrário). O link de download usa o parâmetro get_file?file=91A2T8Ehs06E. Não há citação de campanha, ator, grupo ou país.
Indicadores (IoCs)
- apple.eu10hub[.]com
- SkyLawsInstaller.dmg
- apple.eu10hub[.]com/get_file?file=91A2T8Ehs06E
Linha do tempo
Pesquisador sinalizou o DMG como provável malware para macOS em domínio suspeito.
Fontes 1 fonte
- @malwrhunterteam @malwrhunterteam
