Novo Malware AmnesiaStealer Ameaça Usuários de macOS com Sequestro de Sessão de Navegador

O AmnesiaStealer não é apenas mais um infostealer para macOS. Ele representa um avanço tático ao combinar a extração de dados com um controle de sessão de navegador em tempo real. Os ataques iniciam com a campanha ClickFix, que usa falsas páginas de download no GitHub para distribuir um arquivo ZIP protegido por senha. Uma vez executado, o malware obtém a senha do sistema, permitindo a coleta de informações do keychain e outros dados sensíveis.

O diferencial técnico está no módulo stream_module, que permite aos atacantes duplicar perfis de navegadores baseados em Chromium e carregá-los em uma instância de navegador headless (sem interface gráfica) no sistema infectado. Isso é feito explorando o DevTools Protocol (CDP), que já foi abusado por outros malwares, mas raramente com essa capacidade de controle interativo. Dessa forma, o operador malicioso tem acesso completo às sessões autenticadas da vítima, navegando e interagindo como se fosse o próprio usuário, tudo isso de forma oculta.

O AmnesiaStealer eleva o nível de ameaça contra usuários de macOS ao introduzir uma combinação inédita de funcionalidades. Enquanto infostealers anteriores, como o CrashStealer (noticiado em 14 de julho de 2026) e o PamStealer (de 11 de julho de 2026), focavam na exfiltração passiva de credenciais e dados, o AmnesiaStealer adiciona o controle remoto ativo de sessões autenticadas. Esta é a primeira vez que se documenta um malware para macOS que une a clonagem de perfis Chromium com o controle interativo via CDP em um navegador headless, permitindo que atacantes operem diretamente dentro das sessões da vítima, em vez de apenas roubar arquivos.

A capacidade do AmnesiaStealer de sequestrar sessões de navegador autenticadas é um risco crítico para a segurança digital. Ele permite que invasores acessem contas de serviços bancários, e-mail, redes sociais e sistemas corporativos sem precisar da senha em si. Isso contorna muitos mecanismos de segurança baseados em credenciais e autenticação multifator. Para empresas, o risco é ainda maior, podendo levar a fraudes financeiras, acesso a dados confidenciais e comprometimento de infraestruturas, tudo isso com um nível de interação que dificulta a detecção por métodos tradicionais.