GoPlus: вредоносная программа использует атаку ClickFix против пользователей Mac для кражи криптовалютных кошельков
По информации Foresight News, GoPlus выпустил предупреждение о безопасности: вредоносная программа Infiniti Stealer атакует криптовалютные кошельки пользователей Mac. Эта программа использует социотехнический метод «ClickFix», подделывая страницу Cloudflare CAPTCHA, чтобы побудить пользователей выполнить вредоносную команду в терминале.
После выполнения команды эта цепочка атаки удаляет изоляционные атрибуты macOS и запускает вредоносную нагрузку в фоновом режиме. Финальный вредоносный компонент представляет собой программу на Python, скомпилированную Nuitka в нативный бинарный файл, что обеспечивает хорошую способность обходить системы обнаружения. Infiniti Stealer получает доступ к браузерным учетным данным, macOS Keychain, криптовалютным кошелькам и ключам разработчиков (например, файлы .env), а также обладает функциями обнаружения песочницы и отложенного выполнения.
GoPlus рекомендует пользователям придерживаться принципа «не кликать, не устанавливать, не подписывать, не переводить средства», проверять наличие файлов постоянного хранения по путям /tmp и ~/Library/LaunchAgents/, а также своевременно менять учетные данные.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Американские акции: акции Palo Alto Networks (PANW.US) упали на 4% на предторговой сессии после проверки их продуктов на кибербезопасность в Китае
Palo Alto Networks (PANW.US) упала на 4,2% на предторговой сессии.

Впервые за 78 лет Honda (HMC.US) понесла убытки и исторически передала производство на аутсор синг: новые автомобили будут совместно производиться с Tata Technologies для снижения затрат и повышения эффективности.
По словам информированных источников, Honda Motor передала проект разработки новой линейки автомобилей на аутсорсинг компании Tata Technologies Ltd. Это первый раз, когда японский автопроизводитель поручил индийской инженерной компании создание платформы "от начала до конца", с целью значительно снизить издержки.

Мнение: EIP-8361 — это бессмысленная «медвежья услуга», Ethereum не должен сам себе вредить.

