SHub Reaper : nouveau stealer macOS usurpant Apple, Google et Microsoft dans une même chaîne d'attaque

Thu, 21 May 2026 00:00:00 +0000

🔍 Contexte

Publié le 18 mai 2026 par Phil Stokes sur le blog de SentinelOne, cet article présente l’analyse technique d’une nouvelle variante du stealer macOS SHub, identifiée sous le build tag “Reaper”. Des recherches antérieures de Moonlock, Jamf et Malwarebytes avaient déjà documenté SHub Stealer et ses techniques associées.

🎯 Vecteur d’infection et leurres

Reaper utilise de faux installeurs WeChat et Miro comme leurres initiaux, hébergés sur des domaines typosquattés dont mlcrosoft[.]co[.]com (usurpant Microsoft). La chaîne d’infection change de déguisement à chaque étape :

SHub Reaper on CyberVeille

SHub Reaper : nouveau stealer macOS usurpant Apple, Google et Microsoft dans une même chaîne d'attaque

🔍 Contexte

🎯 Vecteur d’infection et leurres