Nova variante do malware ZuRu no macOS se disfarça de Termius para infectar devs
Uma nova variante do malware ZuRu foi identificada no macOS, disfarçada como o cliente SSH Termius. Essa ameaça visa desenvolvedores e administradores, oferecendo um backdoor sofisticado que permit...
Resumo rápido
Uma nova variante do malware ZuRu foi identificada no macOS, disfarçada como o cliente SSH Termius. Essa ameaça visa desenvolvedores e administradores, oferecendo um backdoor sofisticado que permite controle remoto. O malware instala componentes persistentes e se conecta a domínios falsos, aumentando o risco em ambientes profissionais.
Neste artigo você vai aprender:
- O que é a nova variante do malware ZuRu.
- Como funciona a infecção e os métodos utilizados pelo malware.
- Sinais de alerta para identificar a presença do malware.
- O que fazer agora para se proteger dessa ameaça.
- Boas práticas de prevenção contra malware.
O que é a nova variante do malware ZuRu
Uma nova e perigosa variante do malware ZuRu foi identificada em macOS, disfarçada como o cliente SSH Termius. A ameaça visa especialmente desenvolvedores e administradores, oferecendo um backdoor sofisticado com controle remoto.
Como funciona
Segundo a SentinelOne, a campanha recente — observada em maio de 2025 ��� distribui uma versão trojanizada do Termius, com loader oculto e beacon de comando e controle (C2) Khepri modificado. O malware instala componentes persistentes, cria um processo “.localized” e executa um helper escondido via LaunchDaemon.
Além disso, ele se conecta a domínios falsos, como ctl01.termius.fun, mascarando-se sob o domínio baidu.com. Esse comportamento permite coleta de dados, transferência de arquivos, comandos remotos e potencial movimentação lateral dentro de redes corporativas.
Sinais de alerta / Como identificar
O risco aumenta porque o malware visa uma ferramenta amplamente usada em ambientes profissionais, aproveitando-se da confiança dos usuários. Esteja atento a comportamentos anômalos em sistemas que utilizam o Termius.
O que fazer agora / Como se proteger
- Baixe o Termius apenas pelo site oficial ou fontes confiáveis, verificando assinatura e checando hash dos instaladores.
- Ative soluções de endpoint que detectem alterações não autorizadas em LaunchDaemons e presença de loaders ocultos.
- Evite baixar software por links patrocinados ou buscas enganosas, como no caso anterior do ZuRu com iTerm2.
- Mantenha sistemas e ferramentas de proteção atualizados, monitorando conexões suspeitas a domínios DNS não autorizados.
Prevenção / Boas práticas
A nova variante do ZuRu reforça o alerta: malware sofisticado está cada vez mais voltado a desenvolvedores, disfarçando-se em ferramentas legítimas e criando backdoors persistentes. A conscientização, uso de fontes oficiais e proteção proativa são essenciais para garantir ambientes seguros.
Reforce sua segurança digital
Se você busca reforçar sua segurança digital com auditoria, monitoramento e resposta especializadas, a LC SEC pode te ajudar.
Receba as principais notícias de cibersegurança
Inscreva-se em nossa newsletter e receba artigos, alertas de vulnerabilidades e tendências diretamente no seu email.
Compartilhe nas redes sociais:
