GoPlus: bitta zararli dastur ClickFix hujumi orqali Mac foydalanuvchilarining kripto hamyonlarini o‘g‘irlamoqda
Foresight News xabariga ko'ra, GoPlus xavfsizlik ogohlantiruvini chiqardi: Infiniti Stealer zararli dasturi Mac foydalanuvchilarining kripto hamyonlariga qarshi hujum qilmoqda. Dastur «ClickFix» ijtimoiy muhandislik usulidan foydalanib, soxta Cloudflare CAPTCHA sahifasi orqali foydalanuvchilarni terminalda zararli buyruqlar bajarishga undaydi.
Ushbu hujum zanjiri buyruq bajarilgandan so'ng macOSning izolyatsiya atributini olib tashlaydi va fonda zararli dastur ishlashni boshlaydi. Yakuniy zararli dastur Nuitka orqali kompilyatsiya qilingan Python o'g'irlash dasturi bo'lib, aniqlashdan samarali qochish qobiliyatiga ega. Infiniti Stealer brauzer credentiallarini, macOS Keychainni, kripto hamyonlari va developer kalitlarini (masalan, .env fayllari) o'zgartirib oladi hamda sandboxni aniqlash va kechiktirib bajarish funksiyalariga ega.
GoPlus foydalanuvchilarga «Kliklamaslik, o'rnatmaslik, imzolamaslik, yoki ko'chirmaslik» tamoyillariga amal qilishni, /tmp va ~/Library/LaunchAgents/ yo'llaridagi doimiy fayllarni tekshirishni va credentiallarni o'z vaqtida qayta sozlashni tavsiya qiladi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Musk Tesla (TSLA.US) va SpaceX (SPCX.US) birlashishi haqidagi taxminlarni kuchaytirdi, "yaqin hamkorlikda" harakatlarni "imoladi"
Tesla (TSLA.US) va SpaceX (SPCX.US) aksiyalari seshanba kuni savdo oldidan biroz ko‘tarildi, CEO Elon Musk ikki kompaniyaning birlashish ehtimolini inkor qilishdan bosh tortgani sababli, bu holat kichik investorlardan Wall Street'ga tarqalgan taxminlarni qayta qo‘zg‘atdi.
AQSH fond bozori yangiligi | Waystar premarketda 12% dan ortiq o‘sdi
Total (TTE.US) va Mistral hamkorligi: 100 million yevro miqdorida AI qidiruviga sarmoya, Yevropaning "suveren AI" energiya asosiy sohalarida qo'llaniladi
TotalEnergies (TTE.US) Fransiyalik sun'iy intellekt startapi Mistral AI bilan hamkorlik qiladi va sun’iy intellekt yordamida neft va gazni qidirish imkoniyatlarini yaxshilash hamda mavjud neft konlarining ishlab chiqarish muddatini uzaytiradi.
Kripto narxlari
Ko'proq
