گوپلاس: بدافزار اینفینیتی استیلر به کیف پول‌های ارز دیجیتال کاربران مک حمله می‌کند

بر اساس گزارش گوپلاس سکیوریتی، بدافزاری به نام اینفینیتی استیلر به کیف پول‌های ارز دیجیتال و اطلاعات حساس کاربران مک از طریق یک روش حمله مهندسی اجتماعی به نام "کلیک فیکس" حمله می‌کند.

مهاجمان یک صفحه CAPTCHA بسیار واقعی از Cloudflare را جعل می‌کنند تا کاربران را به باز کردن ترمینال و چسباندن دستی دستورات مخرب ترغیب کنند. پس از اجرای دستور، اسکریپت ویژگی قرنطینه macOS را حذف کرده و به طور خاموش بارهای بعدی را به دایرکتوری /tmp می‌نویسد. بار نهایی یک باینری بومی macOS است که با Nuitka کامپایل شده و به طور قابل توجهی سختی شناسایی توسط ابزارهای امنیتی را افزایش می‌دهد. پس از استقرار، اینفینیتی استیلر می‌تواند اعتبارنامه‌های مرورگرهای کرومیوم / فایرفاکس، کی‌چین macOS، کیف پول‌های ارز دیجیتال و فایل‌های کلید توسعه‌دهنده (مانند فایل‌های .env) را سرقت کند و دارای قابلیت‌های شناسایی sandbox و اجرای تأخیری برای فرار از ردیابی است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.