GoPlus: Sebuah malware memanfaatkan serangan ClickFix untuk menargetkan pengguna Mac dan mencuri dompet kripto
Foresight News melaporkan bahwa GoPlus telah mengeluarkan peringatan keamanan mengenai program jahat Infiniti Stealer yang saat ini menargetkan dompet kripto pengguna Mac. Program ini memanfaatkan teknik rekayasa sosial "ClickFix" dengan memalsukan halaman Cloudflare CAPTCHA untuk membujuk pengguna mengeksekusi perintah berbahaya di terminal.
Rantai serangan ini, setelah perintah dieksekusi, akan menghapus atribut isolasi pada macOS dan menjalankan payload di latar belakang. Payload akhirnya adalah program pencuri Python yang dikompilasi oleh Nuitka menjadi file biner asli, sehingga memiliki kemampuan tinggi untuk menghindari deteksi. Infiniti Stealer akan mengambil kredensial browser, Keychain macOS, dompet kripto, serta kunci pengembang (seperti file .env), dan dilengkapi dengan fitur deteksi sandbox serta eksekusi tertunda.
GoPlus menyarankan agar pengguna mengikuti prinsip "jangan klik, jangan instal, jangan tanda tangan, jangan transfer", memeriksa file persisten di path /tmp dan ~/Library/LaunchAgents/, serta segera mereset kredensial.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Pesanan pabrik AS pada bulan Agustus naik tipis 0,1% secara bulanan, infrastruktur AI mendukung sektor manufaktur, pesanan pesawat turun mengimbangi sebagian kenaikan.
Departemen Perdagangan Amerika Serikat melalui Biro Sensus pada hari Jumat melaporkan bahwa pesanan pabrik pada bulan Agustus naik 0,1% secara bulanan, sesuai dengan ekspektasi pasar, dan meningkat 6,8% secara tahunan. Kenaikan bulanan bulan Juli direvisi turun dari 0,9% menjadi 0,8%. Pesanan untuk mesin dan peralatan listrik meningkat 1,1% secara bulanan, sementara pesanan untuk pesawat sipil dan komponennya turun tajam 4,3%. Pesanan barang modal non-pertahanan tidak termasuk pesawat meningkat 1,6% secara bulanan.
ONDO turun di bawah $0,5
Harga kripto
Lainnya
