Um novo malware para macOS, chamado Reaper, está visando dados de carteiras de criptomoedas ao explorar páginas falsas de download para aplicativos populares como WeChat e Miro. O malware sequestra o editor de scripts do macOS usando URLs AppleScript, incorporando código malicioso disfarçado com arte ASCII e espaços. Uma vez ativado, ele exibe para os usuários uma falsa atualização de segurança da Apple para obter as senhas do computador. O Reaper mira especificamente aplicativos de criptomoedas para desktop, como Ledger Live, Trezor Suite e Exodus, alterando seu código interno para interceptar e redirecionar transações. Ele também extrai credenciais armazenadas em navegadores como Chrome, Firefox e Edge, além de recuperar arquivos sensíveis das pastas de área de trabalho e documentos. Além disso, o Reaper instala uma porta dos fundos disfarçada como uma atualização de software do Google para manter acesso persistente. Especialistas em segurança recomendam que os usuários verifiquem as fontes de download e evitem inserir senhas em prompts inesperados.