GoPlus: El malware Infiniti Stealer ataca a las billeteras de criptomonedas dirigidas a usuarios de Mac

Según GoPlus Security, un malware llamado Infiniti Stealer está apuntando a las billeteras de criptomonedas y las credenciales sensibles de los usuarios de Mac a través de un método de ataque de ingeniería social "ClickFix".

Los atacantes crean una página de CAPTCHA de Cloudflare muy realista para engañar a los usuarios y hacer que abran la terminal y peguen manualmente comandos maliciosos. Después de ejecutar el comando, el script elimina el atributo de cuarentena de macOS y escribe silenciosamente las cargas útiles subsiguientes en el directorio /tmp. La carga útil final es un binario nativo de macOS compilado con Nuitka, lo que aumenta significativamente la dificultad de detección por parte de las herramientas de seguridad. Una vez desplegado, Infiniti Stealer puede robar las credenciales de los navegadores Chromium/Firefox, el llavero de macOS, las billeteras de criptomonedas y los archivos de claves de desarrollador (como los archivos .env), y tiene capacidades de detección de sandbox y ejecución retrasada para evadir el seguimiento.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.