GoPlus:悪意のあるプログラムがClickFixを利用して、Macユーザーから暗号資産ウォレットを盗む攻撃を行っています
Foresight Newsによると、GoPlusはセキュリティ警告を発表しました。悪意のあるプログラムInfiniti Stealerが、Macユーザーの暗号資産ウォレットを標的に攻撃を行っています。このプログラムは「ClickFix」のソーシャルエンジニアリング手法を利用し、偽のCloudflare CAPTCHAページを通じてユーザーに端末上で悪意のあるコマンドを実行させています。
この攻撃チェーンはコマンド実行後、macOSの隔離属性を除去し、バックグラウンドでペイロードを起動します。最終ペイロードはNuitkaでコンパイルされたネイティブバイナリのPython盗難プログラムで、検出回避能 力が高いことが特徴です。Infiniti Stealerは、ブラウザの認証情報、macOS Keychain、暗号資産ウォレット、そして開発者用の鍵(.envファイルなど)を取得し、サンドボックス検出や遅延実行機能も備えています。
GoPlusは、ユーザーに「クリックしない・インストールしない・署名しない・送金しない」という原則を守ること、/tmpおよび~/Library/LaunchAgents/パス内の永続化ファイルを確認し、認証情報を速やかにリセットするよう推奨しています。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
分析:ウォール街はAIの大規模な空売りにまだ準備ができていない
海外資金が米株を大量購入!過去12ヶ月で9420億ドルの純流入、1985年以来の記録を樹立
米国財務省のデータによれば、今年7月までの12ヶ月間で海外投資家の米株純買付額は9420億ドルとなり、1985年以降記録された12ヶ月間の最高総額を更新しました。第2四半期の純買付額は4260億ドルに達し、単一四半期で過去最高を記録しています。一方、海外による米国債への需要は明らかに冷え込み、買付額も顕著に減少しています。この相反する動きによって、米国債のファイナンスはより高いコストの課題に直面しています。
アナリストのGu Jingci:休日中も取引が停止しません。市場の動きが遅くても、止まっているわけではありません。少しの忍耐がより多くの成果につながります。
RootData:BIOは約100万ドル相当のトークンを1週間後にアンロック予定

