GoPlus: złośliwy program wykorzystuje atak ClickFix, aby kraść portfele kryptowalutowe użytkownikom Mac.
Foresight News poinformował, że GoPlus wydał ostrzeżenie dotyczące bezpieczeństwa – złośliwe oprogramowanie Infiniti Stealer atakuje portfele kryptowalutowe użytkowników Mac. Program wykorzystuje inżynierię społeczną „ClickFix”, podszywając się pod stronę Cloudflare CAPTCHA, aby nakłonić użytkowników do wykonania złośliwego polecenia w terminalu.
Łańcuch ataku po wykonaniu komendy usuwa atrybuty izolacji systemu macOS i uruchamia złośliwy ładunek w tle. Ostateczny ładunek to program kradnący, napisany w Pythonie i skompilowany przez Nuitka do natywnego pliku binarnego, cechujący się wysoką zdolnością omijania wykrycia. Infiniti Stealer zdobywa dane uwierzytelniające przeglądarki, Keychain macOS, portfele kryptowalutowe oraz klucze deweloperskie (np. pliki .env), a także posiada funkcje wykrywania środowiska sandbox i opóźnienia wykonywania.
GoPlus zaleca użytkownikom stosowanie zasady „nie klikaj, nie instaluj, nie podpisuj, nie wykonuj przelewów”, sprawdzenie plików utrzymujących trwałość w ścieżkach /tmp oraz ~/Library/LaunchAgents/ oraz niezwłoczne zresetowanie swoich danych uwierzytelniających.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Notowania przed otwarciem NXP Semiconductors spadają o prawie 7%, prognoza sprzedaży na IV kwartał poniżej oczekiwań
Wells Fargo obniża cenę docelową UnitedHealth do 487 dolarów
JPMorgan Private Bank: Bez zakończenia cyklu podwyżek stóp procentowych cena złota ma trudności z osiągnięciem dna, a poniżej 4000 dolarów prawie nie ma wsparcia
JPMorgan Private Bank uważa, że dopóki stopy procentowe nie osiągną szczytu, trudno będzie potwierdzić dno cen złota, a ograniczona płynność oraz oczekiwane dalsze podwyżki stóp w tym roku stanowią główne czynniki presji spadkowej. Chińscy konsumenci zwiększają zakupy fizycznego złota, zapewniając pewne wsparcie, natomiast kupujący z Indii opóźniają zakupy świąteczne z powodu oczekiwania dalszych spadków cen, co znacząco osłabia popyt. Aby ceny złota odzyskały potencjał wzrostowy, potrzebna jest jednoczesna korekta cen ropy, ochłodzenie inflacji oraz osłabienie dolara.
