Nuevo malware roba sesiones de Telegram y datos de billetera de usuarios de Mac

Una nueva forma de malware dirigida a usuarios de Mac ha sido descubierta por la empresa de seguridad blockchain SlowMist. Este malware roba cuentas de Telegram, datos de billeteras de criptomonedas, contraseñas y frases de recuperación. Según Cointelegraph, el malware está diseñado para macOS y se instala silenciosamente cuando el usuario descarga un archivo que parece una aplicación legítima. Una vez instalado, recopila información de la llave de Apple, credenciales del navegador, notas y datos de billeteras encriptadas. En particular, roba sesiones activas de Telegram, permitiendo el acceso a los chats sin necesidad de un código de inicio de sesión, lo que aumenta el riesgo de filtración de información de cuentas de intercambio y comercio extrabursátil (OTC). El malware primero recopila información almacenada en el Mac y luego la envía al atacante, mostrando una ventana de billetera falsa que parece Ledger o Trezor para engañar al usuario y que ingrese su frase de recuperación. Si la frase de recuperación es entregada, el control de la billetera pasa al hacker. SlowMist ha señalado que el robo de sesiones de Telegram es el mayor riesgo y ha advertido que si una cuenta es comprometida, puede tener un gran impacto. Los expertos recomiendan evitar la instalación de aplicaciones por medios no oficiales, no ingresar frases de recuperación en ventanas emergentes, y cerrar sesión en sesiones de Telegram sospechosas, además de mantener macOS y programas de seguridad actualizados.

Descargo de responsabilidad: Este contenido se proporciona únicamente con fines generales de desarrollo de marca e informativos y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, evento en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación para comprar, vender, tradear o negociar de cualquier otra forma con cualquier criptoactivo o para utilizar cualquier servicio. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. Es posible que los servicios de WEEX y los eventos en línea no estén disponibles en todas las regiones, así como que estén sujetos a las leyes, regulaciones y requisitos de elegibilidad vigentes. Usted es responsable de asegurarse de que su uso de los servicios de WEEX cumpla con las leyes locales y de evaluar cuidadosamente los riesgos antes de participar en cualquier actividad relacionada con las criptomonedas.