GoPlus: um programa malicioso está usando o ataque ClickFix para atingir usuários de Mac e roubar carteiras de criptomoedas
De acordo com a Foresight News, a GoPlus emitiu um alerta de segurança: o malware Infiniti Stealer está atacando carteiras cripto de usuários Mac. O programa utiliza técnicas de engenharia social denominadas "ClickFix", criando páginas falsas de CAPTCHA da Cloudflare para induzir os usuários a executarem comandos maliciosos no terminal.
Após a execução do comando, a cadeia de ataque remove o atributo de isolamento do macOS e executa a carga maliciosa em segundo plano. A carga final é um programa de roubo Python compilado para arquivo binário nativo via Nuitka, com alta capacidade de evitar detecção. O Infiniti Stealer coleta credenciais do navegador, Keychain do macOS, carteiras cripto e chaves de desenvolvedor (como arquivos .env), além de possuir funções de detecção de sandbox e execução atrasada.
A GoPlus recomenda aos usuários seguir o princípio de "não clicar, não instalar, não assinar, não transferir". Também orienta verificar arquivos persistentes nos caminhos /tmp e ~/Library/LaunchAgents/ e redefinir credenciais imediatamente.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
GM cancela acordo de fornecimento de longo prazo de ímãs de terras raras nos EUA e fornecedor inicia arbitragem
A General Motors (GM.US) cancelou seu acordo de fornecimento de longo prazo com uma fabricante americana de ímãs de terras raras, e ambas as partes estão atualmente em processo de arbitragem.
A empresa de biotecnologia focada em alergias e autoimunidade, Lycia Therapeutics (LYCA.US), estreia hoje na Nasdaq! O IPO foi precificado em US$18 por ação, com uma captação prevista de US$317.5 milhões.
Lycia vai emitir 17.64 milhões de ações ao preço de 18 dólares por ação, com objetivo de levantar 317.5 milhões de dólares.
Citi está otimista com Palantir (PLTR.US): crescimento impulsionado por negócios com o governo dos EUA e setor comercial, receita do terceiro trimestre pode superar expectativas novamente.
O Citi mantém a recomendação de “compra” para Palantir e aumenta o preço-alvo de US$245 para US$250.
Preços de criptomoedas
Mais
