GoPlus: Isang malicious na programa ang gumamit ng ClickFix upang atakihin ang mga Mac user at magnakaw ng crypto wallet.
Foresight News balita, naglabas ang GoPlus ng babala tungkol sa seguridad: may isang malisyosong programa na tinatawag na Infiniti Stealer na kasalukuyang umaatake sa mga crypto wallet ng Mac users. Ginagamit ng programang ito ang “ClickFix” social engineering technique at nanghihikayat sa mga user na magpatupad ng malicious command sa terminal sa pamamagitan ng pekeng Cloudflare CAPTCHA page.
Matapos maisagawa ang command, tinatanggal ng attack chain na ito ang quarantine attribute ng macOS at nagpapatakbo ng payload sa background. Ang huling payload ay isang Python stealer na na-compile gamit ang Nuitka upang maging native binary, na may mataas na kakayahang umiwas sa detection. Nakukuha ng Infiniti Stealer ang browser credentials, macOS Keychain, crypto wallet, at developer keys (tulad ng .env files), at mayroon din itong sandbox detection at delayed execution na mga feature.
Inirerekomenda ng GoPlus na sundin ng mga user ang prinsipyo ng “huwag mag-click, huwag mag-install, huwag mag-sign, huwag mag-transfer,” suriin ang mga persistent file sa mga landas na /tmp at ~/Library/LaunchAgents/, at agad na i-reset ang mga credentials.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Ibinalik ng JPMorgan ang target na presyo ng AT&T sa $31
Bernstein: Matapos manguna ang software stocks, bumaba ang halaga ng Japanese AI hardware, at nagbubukas na ang window para sa pag-aayos ng portfolio
Binanggit ng Bernstein ang forecast para sa Japanese IT hardware 2Q26 financial report, at sinabing malakas ang fundamentals, tumaas ang kita habang bumababa ang valuation, at may mga pagkakataon para sa software, AI component, at enerhiya-militar na sektor.
Debate ukol sa pagtatapos ng pagtaas ng interest rate ng European Central Bank: Inaasahan ng mga ekonomista na matatapos ito sa Disyembre, ngunit tumataya ang merkado na posibleng may tatlong pagtaas pa.
Inaasahan ng mga ekonomista na mananatili ang European Central Bank sa kasalukuyang posisyon sa susunod na linggo, at sa Disyembre ay mangyayari ang huling pagtaas ng interest rate sa kasalukuyang cycle. Ang pananaw na ito ay malinaw na kaiba sa merkado, kung saan marami pa ring tumataya sa karagdagang pagtaas ng interest rate sa hinaharap.
Mga presyo ng crypto
Higit pa
