GoPlus : Un programme malveillant exploite ClickFix pour attaquer les utilisateurs Mac et voler leurs portefeuilles de crypto-monnaies
Foresight News rapporte que GoPlus a publié une alerte de sécurité : le logiciel malveillant Infiniti Stealer cible actuellement les portefeuilles crypto des utilisateurs Mac. Ce programme utilise des techniques d'ingénierie sociale « ClickFix » et simule une page Cloudflare CAPTCHA pour inciter les utilisateurs à exécuter une commande malveillante dans le terminal.
Après l’exécution de la commande, la chaîne d’attaque supprime l’attribut de quarantaine de macOS et lance une charge utile en arrière-plan. Cette charge finale est un programme Python de vol d’informations compilé en fichier binaire natif via Nuitka, doté d’une capacité élevée d’évasion des systèmes de détection. Infiniti Stealer collecte les identifiants de navigateur, la Keychain macOS, les portefeuilles crypto et les clés développeur (comme les fichiers .env), et dispose de mécanismes de détection sandbox et d'exécution différée.
GoPlus recommande aux utilisateurs d’adopter le principe « ne pas cliquer, ne pas installer, ne pas signer, ne pas transférer », de vérifier les fichiers de persistance dans les chemins /tmp et ~/Library/LaunchAgents/, et de réinitialiser rapidement les identifiants.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
L'indice KOSPI sud-coréen recule de 0,3 %
Les inquiétudes persistantes concernant l'inflation et la hausse des taux d'intérêt continuent de peser sur les obligations américaines, les ventes s'intensifient, le rendement à 30 ans ayant brièvement dépassé 5,6 %, un sommet en plus de 24 ans.
Les rendements des obligations d'État américaines à long terme ont continué de grimper mardi, prolongeant la forte tendance haussière récente.
Les États-Unis libèrent la dernière tranche de leurs réserves stratégiques de pétrole, jusqu'à 40 millions de barils, en exhortant l'Europe à suivre l'exemple.
Il s'agit du dernier lot du total de 172 millions de barils libérés par les États-Unis lors de ce cycle ; après cette opération, les réserves stratégiques de pétrole des États-Unis atteindront leur niveau le plus bas depuis 1982, approchant la limite légale et opérationnelle. Parallèlement, le secrétaire à l'Énergie américain a critiqué certains pays européens, affirmant que leurs quantités libérées étaient bien inférieures aux attentes et a exhorté chaque pays à respecter ses engagements. Actuellement, les prix de l'essence et du diesel sont élevés aux États-Unis, et il reste moins de deux mois avant les élections de mi-mandat. Mardi, les contrats à terme sur le pétrole brut WTI ont chuté de 3,95 %.
Raphael Zagury : Bitcoin finira par dépasser l'or
Prix des cryptos
Plus
