GoPlus: Isang malicious na programa ang gumamit ng ClickFix upang atakihin ang mga Mac user at magnakaw ng crypto wallet.
Foresight News balita, naglabas ang GoPlus ng babala tungkol sa seguridad: may isang malisyosong programa na tinatawag na Infiniti Stealer na kasalukuyang umaatake sa mga crypto wallet ng Mac users. Ginagamit ng programang ito ang “ClickFix” social engineering technique at nanghihikayat sa mga user na magpatupad ng malicious command sa terminal sa pamamagitan ng pekeng Cloudflare CAPTCHA page.
Matapos maisagawa ang command, tinatanggal ng attack chain na ito ang quarantine attribute ng macOS at nagpapatakbo ng payload sa background. Ang huling payload ay isang Python stealer na na-compile gamit ang Nuitka upang maging native binary, na may mataas na kakayahang umiwas sa detection. Nakukuha ng Infiniti Stealer ang browser credentials, macOS Keychain, crypto wallet, at developer keys (tulad ng .env files), at mayroon din itong sandbox detection at delayed execution na mga feature.
Inirerekomenda ng GoPlus na sundin ng mga user ang prinsipyo ng “huwag mag-click, huwag mag-install, huwag mag-sign, huwag mag-transfer,” suriin ang mga persistent file sa mga landas na /tmp at ~/Library/LaunchAgents/, at agad na i-reset ang mga credentials.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
15.49 trilyon! Ang laki ng asset management ng BlackRock ay kalahati ng GDP ng Estados Unidos
Ang netong pagpasok ng pondo ng BlackRock noong ikatlong quarter ay umabot sa 205 billions US dollars, at ang kita ay tumaas ng 19% year-on-year sa 7.75 billions US dollars. Ang punong iShares ETF ay nakakuha ng mahigit 135 billions US dollars, at ang netong pagpasok ng private credit ay tumaas ng 5 billions US dollars quarter-on-quarter. Sinabi ni CEO Larry Fink na pumapasok sila sa ikaapat na quarter na may pabilis na momentum at sapat na reserba sa private market at negosyo ng pension funds. Ngunit nagbabala ang Moody's na sa mataas na interest rate na kapaligiran, patuloy na naiipon ang mga panganib sa private credit market.
Ang halaga ng hawak ay umabot sa $78.3 milyon, kabuuang 6.29 milyong LINK ang binili ng Chainlink Reserve
Mga presyo ng crypto
Higit pa
