GoPlus : Un programme malveillant exploite ClickFix pour attaquer les utilisateurs Mac et voler leurs portefeuilles de crypto-monnaies
Foresight News rapporte que GoPlus a publié une alerte de sécurité : le logiciel malveillant Infiniti Stealer cible actuellement les portefeuilles crypto des utilisateurs Mac. Ce programme utilise des techniques d'ingénierie sociale « ClickFix » et simule une page Cloudflare CAPTCHA pour inciter les utilisateurs à exécuter une commande malveillante dans le terminal.
Après l’exécution de la commande, la chaîne d’attaque supprime l’attribut de quarantaine de macOS et lance une charge utile en arrière-plan. Cette charge finale est un programme Python de vol d’informations compilé en fichier binaire natif via Nuitka, doté d’une capacité élevée d’évasion des systèmes de détection. Infiniti Stealer collecte les identifiants de navigateur, la Keychain macOS, les portefeuilles crypto et les clés développeur (comme les fichiers .env), et dispose de mécanismes de détection sandbox et d'exécution différée.
GoPlus recommande aux utilisateurs d’adopter le principe « ne pas cliquer, ne pas installer, ne pas signer, ne pas transférer », de vérifier les fichiers de persistance dans les chemins /tmp et ~/Library/LaunchAgents/, et de réinitialiser rapidement les identifiants.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Samsung renforce ses investissements dans l'infrastructure de l'IA ! 1 milliard de dollars investis dans Helix Digital, filiale de KKR (KKR.US)
Plusieurs filiales du groupe Samsung ont accepté d’investir au total 1 billion de dollars dans la société américaine Helix Digital, soutenue par le géant du capital-investissement KKR, renforçant ainsi l’implication de ce conglomérat sud-coréen sur le marché en pleine expansion des infrastructures d’intelligence artificielle.
Plus de 20 milliards de dollars déjà dépensés cette année ! Le PDG de Lilly (LLY.US) : la société ciblera les « zones blanches » du secteur pharmaceutique et continuera à rechercher des fusions-acquisitions de plus grande envergure
Le PDG de Lilly, Dave Ricks, a déclaré que les investisseurs peuvent s'attendre à ce que Lilly réalise des transactions de plus grande envergure, car la société recherche activement des actifs dans des "zones blanches" du domaine scientifique.
Une « ruée bancaire des agents intelligents » est-elle imminente ? Apollo prévient : les assistants IA pourraient retirer les dépôts bon marché des banques, ce qui représenterait un risque pour le système financier.
Torsten Slok, économiste en chef chez Apollo Global Management, a déclaré que si les consommateurs commencent à dépendre fortement d'assistants d'intelligence artificielle (IA) tels que Muse de Meta, et transfèrent leur argent liquide vers des comptes à rendement plus élevé, cela pourrait présenter des risques pour le système financier.
Prix des cryptos
Plus
