GoPlus: вредоносная программа использует атаку ClickFix против пользователей Mac для кражи криптовалютных кошельков
По информации Foresight News, GoPlus выпустил предупреждение о безопасности: вредоносная программа Infiniti Stealer атакует криптовалютные кошельки пользователей Mac. Эта программа использует социотехнический метод «ClickFix», подделывая страницу Cloudflare CAPTCHA, чтобы побудить пользователей выполнить вредоносную команду в терминале.
После выполнения команды эта цепочка атаки удаляет изоляционные атрибуты macOS и запускает вредоносную нагрузку в фоновом режиме. Финальный вредоносный компонент представляет собой программу на Python, скомпилированную Nuitka в нативный бинарный файл, что обеспечивает хорошую способность обходить системы обнаружения. Infiniti Stealer получает доступ к браузерным учетным данным, macOS Keychain, криптовалютным кошелькам и ключам разработчиков (например, файлы .env), а также обладает функциями обнаружения песочницы и отложенного выполнения.
GoPlus рекомендует пользователям придерживаться принципа «не кликать, не устанавливать, не подписывать, не переводить средства», проверять наличие файлов постоянного хранения по путям /tmp и ~/Library/LaunchAgents/, а также своевременно менять учетные данные.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Leerink Partners повысила целевую цену Merck до 161 долларов
Крупнейшая оппозиционная партия Японии распущена! Политические преграды для Санаэ Такаити резко снизились, однако экспансионистская фискальная политика ограничена «красной линией» на долговом рынке.
Крупнейшая оппозиционная партия Японии фактически раскололась, и, по мере того как премьер-министр Санае Такаити занимает свой пост почти год и всё больше укрепляет свои позиции, в могущественной Палате представителей больше не будет единой силы, способной сдерживать её.
За один день было привлечено более 70 миллиардов долларов, что стало максимальным значением с июня! Глобальные компании спешат выпустить облигации до повышения ставки ФРС.
После того, как во вторник был зафиксирован самый насыщенный мировой день по количеству эмиссий с июня и общий объем привлеченных средств превысил 70 миллиардов долларов, корпорации активно возвращаются на рынок облигаций, чтобы ускорить финансирование и закрепить капитал до дальнейшего роста стоимости заимствований.
Цены на крипто
Далее
