Eine neue macOS-Malware mit dem Namen Reaper zielt auf Kryptowährungs-Wallet-Daten ab, indem sie gefälschte Download-Seiten für beliebte Apps wie WeChat und Miro ausnutzt. Die Malware kapert den macOS-Skript-Editor mithilfe von AppleScript-URLs und bettet bösartigen Code ein, der mit ASCII-Art und Leerzeichen getarnt ist. Nach der Aktivierung fordert sie die Nutzer mit einem gefälschten Apple-Sicherheitsupdate auf, ihre Computerpasswörter einzugeben. Reaper richtet sich speziell gegen Desktop-Krypto-Anwendungen wie Ledger Live, Trezor Suite und Exodus, indem es deren internen Code verändert, um Transaktionen abzufangen und umzuleiten. Außerdem extrahiert es gespeicherte Zugangsdaten aus Browsern wie Chrome, Firefox und Edge und holt sensible Dateien aus Desktop- und Dokumentenordnern. Zusätzlich installiert Reaper eine Hintertür, die sich als Google-Software-Update tarnt, um dauerhaften Zugriff zu gewährleisten. Sicherheitsexperten raten Nutzern, Download-Quellen zu überprüfen und keine Passwörter in unerwarteten Eingabeaufforderungen einzugeben.