GoPlus: Ein bösartiges Programm nutzt einen ClickFix-Angriff, um Mac-Nutzer auszuspionieren und ihre Krypto-Wallets zu stehlen.
Foresight News berichtet, dass GoPlus eine Sicherheitswarnung veröffentlicht hat: Das bösartige Programm Infiniti Stealer greift derzeit Krypto-Wallets von Mac-Nutzern an. Dieses Programm nutzt die Social-Engineering-Methode „ClickFix“ und verleitet Nutzer dazu, durch gefälschte Cloudflare CAPTCHA-Seiten einen schädlichen Befehl im Terminal auszuführen.
Nach Ausführung des Befehls entfernt die Angriffskette die Quarantäne-Eigenschaften von macOS und führt die Schadsoftware im Hintergrund aus. Die endgültige Schadsoftware besteht aus einem mit Nuitka kompilierten Python-Diebstahlprogramm, das als native Binärdatei vorliegt und eine hohe Fähigkeit zur Erkennungsausweichen besitzt. Infiniti Stealer kann Browser-Zugangsdaten, macOS Keychain, Krypto-Wallets und Entwickler-Schlüssel (wie .env-Dateien) abgreifen und verfügt über Sandkasten-Erkennung sowie verzögerte Ausführung.
GoPlus empfiehlt Nutzern, dem Grundsatz „Nicht klicken, nicht installieren, nicht signieren, nicht übertragen“ zu folgen, die Persistenzdateien unter den Pfaden /tmp sowie ~/Library/LaunchAgents/ zu überprüfen und ihre Zugangsdaten rechtzeitig zurückzusetzen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Bericht: Drei CoreWeave-Gründer haben vor dem Kurseinbruch 3,3 Milliarden Dollar ausgezahlt
Die drei Mitgründer von CoreWeave haben nach dem Börsengang insgesamt mehr als 3,3 Milliarden US-Dollar realisiert, während der Aktienkurs des Unternehmens von seinem Höchststand um über 50% eingebrochen ist. Die bis 2032 fälligen Anleihen befinden sich derzeit im distressed Bereich, die CDS-Spreads sind auf 1.117 Basispunkte angestiegen und die implizierte Ausfallrate beträgt 63%. Die Sorgen des Marktes über die Fähigkeit des Unternehmens, seine Schulden zu begleichen, breiten sich nun auf die Finanzierungsstrukturen im Bereich der KI-Rechenleistung-Vermietung aus.
Krypto-Preise
Mehr
