GoPlus: un programma dannoso sfrutta l’attacco ClickFix per colpire gli utenti Mac e rubare i loro portafogli crypto
Secondo quanto riportato da Foresight News, GoPlus ha pubblicato un avviso di sicurezza: il programma maligno Infiniti Stealer sta attaccando i wallet crypto degli utenti Mac. Questo programma sfrutta tecniche di ingegneria sociale chiamate "ClickFix", inducendo gli utenti ad eseguire comandi dannosi nel terminale tramite pagine CAPTCHA Cloudflare contraffatte.
Dopo l’esecuzione del comando, la catena d’attacco elimina le proprietà di isolamento di macOS e avvia il payload in background. Il payload finale consiste in un programma di furto scritto in Python e compilato in un file binario nativo tramite Nuitka, dotato di forti capacità di evasione all’individuazione. Infiniti Stealer è in grado di acquisire le credenziali dei browser, il Keychain di macOS, i wallet crypto e le chiavi degli sviluppatori (come i file .env), includendo anche funzionalità di rilevamento sandbox e di esecuzione ritardata.
GoPlus raccomanda agli utenti di seguire la regola "non cliccare, non installare, non firmare, non trasferire", di controllare i file di persistenza nelle directory /tmp e ~/Library/LaunchAgents/, e di reimpostare tempestivamente le credenziali.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
La tempesta di vendita nel mercato obbligazionario globale si intensifica, il dollaro raggiunge il massimo degli ultimi 17 mesi! L’euro diventa la “zona più colpita”
Venerdì, il dollaro si è mantenuto vicino ai massimi degli ultimi 17 mesi ed è sulla buona strada per il terzo aumento settimanale consecutivo.
Il caso di risarcimento per monopolio della tecnologia pubblicitaria di Google (GOOGL.US) è stato approvato: gli editori possono richiedere oltre 3.2 miliardi di dollari di indennizzo.
Google sta affrontando una causa legale per monopolio della tecnologia pubblicitaria, con una richiesta di risarcimento da 3.2 miliardi di dollari.
Anthropic dovrebbe tenere il Investor Day prima dell’IPO il 14 ottobre, puntando alla quotazione in novembre.
Secondo quanto riferito, man mano che si avvicina la data di quotazione in borsa, Anthropic prevede di organizzare un Investor Day pre-IPO.
Google affronta una richiesta di risarcimento per monopolio della tecnologia pubblicitaria superiore a 3,2 miliardi di dollari; gli editori ottengono l'autorizzazione a procedere con il processo davanti a una giuria
Un giudice federale di New York ha stabilito che USA Today, Daily Mail e un gruppo collettivo di circa 5000 editori possono rispettivamente richiedere 900 millions, 600 millions e 1.7 billions di risarcimento. Nella sentenza, il giudice ha respinto l'obiezione di Google riguardo al calcolo degli importi dei danni. Google ha dichiarato che il giudice ha anche respinto alcune richieste di risarcimento avanzate dagli editori relativamente a un altro strumento di acquisto pubblicitario e che difenderà le restanti cause in tribunale.
Prezzi delle criptovalute
Altro
