GoPlus: Шкідлива програма використовує атаку ClickFix для викрадення криптогаманців у користувачів Mac
Foresight News повідомляє, що GoPlus опублікував попередження щодо безпеки: зловмисна програма Infiniti Stealer атакує криптовалютні гаманці користувачів Mac. Ця програма використовує соціально-інженерні методи через «ClickFix», створюючи підроблену сторінку Cloudflare CAPTCHA для спонукання користувача виконати шкідливу команду в терміналі.
Після виконання команди ланцюг атаки видаляє властивість ізоляції macOS і запускає навантаження у фоновому режимі. Кінцеве навантаження — це Python-програма для викрадення даних, скомпільована Nuitka в нативний бінарний файл, що має високу здатність обходити виявлення. Infiniti Stealer отримує облікові дані браузера, macOS Keychain, криптовалютні гаманці та ключі розробників (наприклад, файли .env), а також має функції виявлення пісочниці й затримки виконання.
GoPlus рекомендує користувачам дотримуватися принципу «не натискати, не встановлювати, не підписувати, не переказувати», перевіряти файли для збереження у шляхах /tmp і ~/Library/LaunchAgents/, і своєчасно змінювати облікові дані.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Росія офіційно легалізувала використання bitcoin та криптовалют для міжнародної торгівлі
Світовий розпродаж облігацій посилюється! Доходність австралійських облігацій досягла найвищого рівня за п’ятнадцять років, трейдери ставлять на те, що Резервний банк Австралії незабаром відновить підвищення ставок
Через посилений розпродаж суверенних облігацій у світі та постійно перевищуючий очікування рівень інфляції й споживчих даних у країні, прибутковість еталонних державних облігацій Австралії досягла найвищого рівня з 2011 року.
Перехід Ілона Маска в іншу сферу не вплине суттєво на виробничі потужності: Bernstein зазначає, що власні розробки SpaceX мають незначний вплив, рейтинг Howmet (HWM.US) залишається «вище ринку»
Інвестиційний банк Bernstein зберіг рейтинг "випереджуючий ринок" для лідера з виробництва високоточних аерокосмічних компонентів Howmet Aerospace і підвищив цільову ціну з 248 до 328 доларів.
AI-дивіденди продовжують зростати! У серпні експорт Південної Кореї демонструє стійке зростання, експорт чипів зріс у три рази
На тлі постійного зростання попиту на штучний інтелект (AI), що стимулює експорт чипів і забезпечує потужний імпульс для всієї економіки, експорт Південної Кореї в серпні продовжив демонструвати стійке зростання.
Ціни на криптовалюти
Більше
