Nuevo malware roba sesiones de Telegram y datos de billetera de usuarios de Mac

Una empresa de seguridad blockchain llamada SlowMist ha descubierto un nuevo malware dirigido a usuarios de Mac. Este malware roba cuentas de Telegram, datos de billeteras de criptomonedas, contraseñas y frases de recuperación. Según Cointelegraph, el malware está diseñado para macOS y se instala silenciosamente cuando el usuario descarga un archivo que parece una aplicación normal. Una vez instalado, recopila información de la llave de Apple, credenciales del navegador, notas y datos de billeteras encriptadas. En particular, roba sesiones activas de Telegram, lo que permite acceder a los chats sin necesidad de un código de inicio de sesión, lo que aumenta el riesgo de filtración de información de cuentas de intercambio y operaciones extrabursátiles (OTC). El malware primero recopila la información almacenada en el Mac y la envía al atacante, y luego muestra una ventana de billetera falsa que parece ser de Ledger o Trezor, para inducir al usuario a ingresar su frase de recuperación. Si la frase de recuperación es entregada, el control de la billetera pasa al hacker. SlowMist considera que el robo de sesiones de Telegram es el mayor riesgo y advierte que si una cuenta es comprometida, puede tener un gran impacto. Los expertos recomiendan evitar la instalación de aplicaciones por vías no oficiales, no ingresar frases de recuperación en ventanas emergentes y cerrar sesión de inmediato en sesiones de Telegram sospechosas, además de mantener macOS y programas de seguridad actualizados.