GoPlus: złośliwy program wykorzystuje atak ClickFix, aby kraść portfele kryptowalutowe użytkownikom Mac.
Foresight News poinformował, że GoPlus wydał ostrzeżenie dotyczące bezpieczeństwa – złośliwe oprogramowanie Infiniti Stealer atakuje portfele kryptowalutowe użytkowników Mac. Program wykorzystuje inżynierię społeczną „ClickFix”, podszywając się pod stronę Cloudflare CAPTCHA, aby nakłonić użytkowników do wykonania złośliwego polecenia w terminalu.
Łańcuch ataku po wykonaniu komendy usuwa atrybuty izolacji systemu macOS i uruchamia złośliwy ładunek w tle. Ostateczny ładunek to program kradnący, napisany w Pythonie i skompilowany przez Nuitka do natywnego pliku binarnego, cechujący się wysoką zdolnością omijania wykrycia. Infiniti Stealer zdobywa dane uwierzytelniające przeglądarki, Keychain macOS, portfele kryptowalutowe oraz klucze deweloperskie (np. pliki .env), a także posiada funkcje wykrywania środowiska sandbox i opóźnienia wykonywania.
GoPlus zaleca użytkownikom stosowanie zasady „nie klikaj, nie instaluj, nie podpisuj, nie wykonuj przelewów”, sprawdzenie plików utrzymujących trwałość w ścieżkach /tmp oraz ~/Library/LaunchAgents/ oraz niezwłoczne zresetowanie swoich danych uwierzytelniających.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Globalna fala wyprzedaży na rynku obligacji, dolar amerykański osiąga najwyższy poziom od 17 miesięcy! Euro największą ofiarą
W piątek dolar oscylował wokół najwyższego poziomu od 17 miesięcy i ma szansę na trzecią z rzędu tygodniową zwyżkę.
Pozew dotyczący monopolu reklamowego Google (GOOGL.US) może być kontynuowany: wydawcy mogą łącznie domagać się ponad 3,2 miliarda dolarów odszkodowania
Google stoi w obliczu pozwu o odszkodowanie w wysokości 3.2 miliarda dolarów z powodu monopolizacji technologii reklamowej.
Według doniesień, Anthropic wyznaczył Dzień Inwestora na 14 października przed debiutem giełdowym planowanym na listopad.
Według doniesień, w miarę zbliżania się daty debiutu giełdowego, Anthropic planuje zorganizować dzień inwestora przed IPO.
Google stoi w obliczu pozwu o monopol reklamowy na kwotę ponad 3,2 miliarda dolarów, wydawcy otrzymują zgodę na kontynuowanie procesu z udziałem ławy przysięgłych
Sędzia federalny w Nowym Jorku orzekł, że USA Today, Daily Mail oraz grupa około 5000 wydawców mogą dochodzić odszkodowania odpowiednio w wysokości 900 millions, 600 millions i 1.7 billions dolarów w ramach zbiorowego pozwu. W swoim orzeczeniu sędzia odrzucił sprzeciw Google dotyczący sposobu obliczania kwot odszkodowania. Google poinformowało, że sąd również oddalił roszczenia niektórych wydawców dotyczące innego narzędzia do zakupu reklam i zapowiedziało, że będzie bronić się przed pozostałymi zarzutami w sądzie.
Ceny krypto
Więcej
