Reaper adlı yeni bir macOS kötü amaçlı yazılımı, WeChat ve Miro gibi popüler uygulamalar için sahte indirme sayfalarını kullanarak kripto para cüzdanı verilerini hedef alıyor. Kötü amaçlı yazılım, AppleScript URL'leri kullanarak macOS betik düzenleyicisini ele geçiriyor ve ASCII sanatı ve boşluklarla gizlenmiş kötü amaçlı kod yerleştiriyor. Etkinleştirildiğinde, kullanıcıları bilgisayar şifrelerini almak için sahte bir Apple güvenlik güncellemesi ile uyarıyor. Reaper özellikle Ledger Live, Trezor Suite ve Exodus gibi masaüstü kripto uygulamalarını hedef alıyor, iç kodlarını değiştirerek işlemleri yakalayıp yönlendiriyor. Ayrıca Chrome, Firefox ve Edge gibi tarayıcılardan saklanan kimlik bilgilerini çıkarıyor ve masaüstü ile belge klasörlerinden hassas dosyaları alıyor. Ek olarak, Reaper kalıcı erişim sağlamak için Google yazılım güncellemesi kılığında bir arka kapı kuruyor. Güvenlik uzmanları, kullanıcıları indirme kaynaklarını doğrulamaya ve beklenmedik istemlerde şifre girmemeye çağırıyor.