Nuevo malware roba sesiones de Telegram y datos de billetera de usuarios de Mac

Una empresa de seguridad blockchain, SlowMist, ha descubierto un nuevo malware dirigido a usuarios de Mac. Este malware roba cuentas de Telegram, datos de billeteras de criptomonedas, contraseñas y frases de recuperación. Según Cointelegraph del 14 de octubre, el malware está diseñado para macOS y se instala silenciosamente cuando el usuario descarga un archivo que parece una aplicación legítima. Una vez instalado, recopila información de la llave de Apple, credenciales del navegador, notas y datos de billeteras encriptadas. En particular, roba sesiones activas de Telegram, permitiendo el acceso a salas de chat sin necesidad de un código de inicio de sesión, lo que aumenta el riesgo de filtración de información de cuentas de intercambio y comercio extrabursátil (OTC). El malware primero recopila información de almacenamiento del Mac y luego la envía al atacante, mostrando una ventana de billetera falsa que imita a Ledger o Trezor para engañar al usuario y hacer que ingrese su frase de recuperación. Si la frase de recuperación se entrega, el control de la billetera pasa a manos del hacker. SlowMist considera el robo de sesiones de Telegram como el mayor riesgo, advirtiendo que si una cuenta es comprometida, puede tener un gran impacto. Los expertos recomiendan evitar la instalación de aplicaciones por medios no oficiales, no ingresar frases de recuperación en ventanas emergentes, cerrar sesión en sesiones de Telegram sospechosas y mantener macOS y programas de seguridad actualizados.

Aviso legal: Este contenido se brinda únicamente con fines informativos y de marca, y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Ningún evento, recompensa, evento en línea o información relacionada que se mencione aquí debe considerarse una recomendación, solicitud o invitación para comprar, vender, intercambiar u operar de cualquier otra forma con criptoactivos ni para utilizar ningún servicio. Los criptoactivos son altamente volátiles y pueden generar pérdidas. Los servicios y eventos en línea de WEEX pueden no estar disponibles en todas las regiones y están sujetos a las leyes, regulaciones y requisitos de elegibilidad aplicables. Usted es responsable de asegurarse de que su uso de los servicios de WEEX cumpla con las leyes locales y de evaluar cuidadosamente los riesgos antes de participar en cualquier actividad relacionada con criptomonedas.