Bitget App
Trade smarter
Kup kryptoRynkiHandelFuturesStocksEarnDla instytucjiAI i inne
GoPlus: złośliwy program wykorzystuje atak ClickFix, aby kraść portfele kryptowalutowe użytkownikom Mac.

GoPlus: złośliwy program wykorzystuje atak ClickFix, aby kraść portfele kryptowalutowe użytkownikom Mac.

ForesightNewsForesightNews2026/03/30 10:29
Pokaż oryginał

Foresight News poinformował, że GoPlus wydał ostrzeżenie dotyczące bezpieczeństwa – złośliwe oprogramowanie Infiniti Stealer atakuje portfele kryptowalutowe użytkowników Mac. Program wykorzystuje inżynierię społeczną „ClickFix”, podszywając się pod stronę Cloudflare CAPTCHA, aby nakłonić użytkowników do wykonania złośliwego polecenia w terminalu.


Łańcuch ataku po wykonaniu komendy usuwa atrybuty izolacji systemu macOS i uruchamia złośliwy ładunek w tle. Ostateczny ładunek to program kradnący, napisany w Pythonie i skompilowany przez Nuitka do natywnego pliku binarnego, cechujący się wysoką zdolnością omijania wykrycia. Infiniti Stealer zdobywa dane uwierzytelniające przeglądarki, Keychain macOS, portfele kryptowalutowe oraz klucze deweloperskie (np. pliki .env), a także posiada funkcje wykrywania środowiska sandbox i opóźnienia wykonywania.


GoPlus zaleca użytkownikom stosowanie zasady „nie klikaj, nie instaluj, nie podpisuj, nie wykonuj przelewów”, sprawdzenie plików utrzymujących trwałość w ścieżkach /tmp oraz ~/Library/LaunchAgents/ oraz niezwłoczne zresetowanie swoich danych uwierzytelniających.

0
0

Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.

PoolX: Stakuj, aby zarabiać
Nawet ponad 10% APR. Zarabiaj więcej, stakując więcej.
Stakuj teraz!

Może Ci się również spodobać

Nie udało się odzyskać 817 bitcoin, akcje Datavault AI (DVLT.US) spadły o połowę

Datavault AI od czerwca nie był w stanie wycofać bitcoinów z Biconomy, potwierdzając niepowodzenie transferu aktywów i zmuszony został do ponownego opracowania sprawozdań finansowych. W wyniku tego zdarzenia, cena akcji firmy spadła w ciągu jednego dnia o 49,55%, a wartość księgowa aktywów prawdopodobnie znacząco się zmniejszy.

智通财经•2026/10/28 07:20
Nie udało się odzyskać 817 bitcoin, akcje Datavault AI (DVLT.US) spadły o połowę

Globalny wzrost popytu napędza zwiększenie produkcji – amerykańscy giganci gazu ziemnego przewidują w tym roku rekordowy poziom wydobycia

Wraz ze wzrostem globalnego popytu, amerykańskie firmy energetyczne przewidują, że produkcja gazu ziemnego osiągnie w 2026 roku rekordowy poziom.

智通财经•2026/10/28 07:12

TPG (TPG.US) podobno negocjuje zakup brytyjskiego centrum danych Ark, wycena około 5 miliardów dolarów

Według osób zaznajomionych ze sprawą, TPG prowadzi rozmowy z Elliott Investment Management w celu przejęcia brytyjskiej firmy zajmującej się centrami danych, Ark, przy wycenie około 5 miliardów dolarów.

智通财经•2026/10/28 07:12
TPG (TPG.US) podobno negocjuje zakup brytyjskiego centrum danych Ark, wycena około 5 miliardów dolarów