GoPlus: um programa malicioso está usando o ataque ClickFix para atingir usuários de Mac e roubar carteiras de criptomoedas
De acordo com a Foresight News, a GoPlus emitiu um alerta de segurança: o malware Infiniti Stealer está atacando carteiras cripto de usuários Mac. O programa utiliza técnicas de engenharia social denominadas "ClickFix", criando páginas falsas de CAPTCHA da Cloudflare para induzir os usuários a executarem comandos maliciosos no terminal.
Após a execução do comando, a cadeia de ataque remove o atributo de isolamento do macOS e executa a carga maliciosa em segundo plano. A carga final é um programa de roubo Python compilado para arquivo binário nativo via Nuitka, com alta capacidade de evitar detecção. O Infiniti Stealer coleta credenciais do navegador, Keychain do macOS, carteiras cripto e chaves de desenvolvedor (como arquivos .env), além de possuir funções de detecção de sandbox e execução atrasada.
A GoPlus recomenda aos usuários seguir o princípio de "não clicar, não instalar, não assinar, não transferir". Também orienta verificar arquivos persistentes nos caminhos /tmp e ~/Library/LaunchAgents/ e redefinir credenciais imediatamente.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
O ouro à vista ultrapassa US$ 4.500 por onça, com alta diária de 2,57%.
O PMI de serviços dos EUA em agosto superou as expectativas, com o indicador de preços atingindo o maior nível em quatro anos.
O ISM de Serviços dos EUA para agosto subiu para 55,4, acima da expectativa de 54,3, atingindo o maior nível dos últimos seis meses. O crescimento dos novos pedidos foi o mais rápido desde o início de 2023. O indicador de preços subiu para 72,6, o nível mais alto desde meados de 2022. O presidente do Comitê de Pesquisa Empresarial de Serviços do ISM afirmou que, em agosto, produtos relacionados ao petróleo voltaram a relatar aumento de preços, enquanto GPU e aço também foram citados como itens em escassez de oferta.
