GoPlus: złośliwy program wykorzystuje atak ClickFix, aby kraść portfele kryptowalutowe użytkownikom Mac.
Foresight News poinformował, że GoPlus wydał ostrzeżenie dotyczące bezpieczeństwa – złośliwe oprogramowanie Infiniti Stealer atakuje portfele kryptowalutowe użytkowników Mac. Program wykorzystuje inżynierię społeczną „ClickFix”, podszywając się pod stronę Cloudflare CAPTCHA, aby nakłonić użytkowników do wykonania złośliwego polecenia w terminalu.
Łańcuch ataku po wykonaniu komendy usuwa atrybuty izolacji systemu macOS i uruchamia złośliwy ładunek w tle. Ostateczny ładunek to program kradnący, napisany w Pythonie i skompilowany przez Nuitka do natywnego pliku binarnego, cechujący się wysoką zdolnością omijania wykrycia. Infiniti Stealer zdobywa dane uwierzytelniające przeglądarki, Keychain macOS, portfele kryptowalutowe oraz klucze deweloperskie (np. pliki .env), a także posiada funkcje wykrywania środowiska sandbox i opóźnienia wykonywania.
GoPlus zaleca użytkownikom stosowanie zasady „nie klikaj, nie instaluj, nie podpisuj, nie wykonuj przelewów”, sprawdzenie plików utrzymujących trwałość w ścieżkach /tmp oraz ~/Library/LaunchAgents/ oraz niezwłoczne zresetowanie swoich danych uwierzytelniających.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Amerykański przegląd badań – eBay, Sunbelt Rentals, T-Mobile
Kluczowy krok w internacjonalizacji wona: Bank Centralny Korei uruchomił pilotażowy całodobowy międzynarodowy system rozliczeń, pełne wdrożenie w styczniu przyszłego roku
Bank Centralny Korei oficjalnie rozpoczął w poniedziałek testowe uruchomienie "Koreańskiego Systemu Międzynarodowych Płatności Wonów Banku Centralnego" (BOK Won International Payment Network).
Dostawca modułowego sprzętu do eksploatacji ropy i gazu na morzu VME (VME.US) rusza na Nasdaq, planuje pozyskać maksymalnie 30 milionów dolarów
Firma VME Companies, dostawca modułów technologicznych dla przemysłu naftowego i gazowego oraz urządzeń separacyjnych, złożyła wniosek o IPO na Nasdaq, planując pozyskać maksymalnie 30 milionów dolarów. Kingswood jest wyłącznym zarządcą księgi popytu.
Retension, deweloper leków na nadciśnienie (RTSN.US), złożył wniosek o wejście na amerykańską giełdę i planuje pozyskać 58 milionów dolarów
Amerykański deweloper leków na nadciśnienie, Retension Pharmaceuticals, złożył w ubiegły piątek dokumenty do SEC, zamierzając pozyskać do 58 milionów dolarów poprzez pierwszą ofertę publiczną (IPO).
Ceny krypto
Więcej
