Nouveau malware vole les sessions Telegram et les données de portefeuille des utilisateurs Mac

Une nouvelle malware ciblant les utilisateurs de Mac a été découvert par la société de sécurité blockchain SlowMist. Ce malware vole les comptes Telegram, les données de portefeuille de cryptomonnaie, les mots de passe et les phrases de récupération. Selon Cointelegraph du 14, le malware vise macOS et s'installe silencieusement lorsque l'utilisateur télécharge un fichier qui semble être une application normale. Une fois installé, il collecte des informations telles que le trousseau d'Apple, les identifiants de navigateur, les notes et les données de portefeuille cryptées. En particulier, il vole les sessions Telegram actives, permettant d'accéder aux salons de discussion sans code de connexion, ce qui expose les informations des comptes d'échange et des transactions de gré à gré (OTC) à un risque élevé de fuite. Le malware collecte d'abord les informations de stockage du Mac, puis les envoie à l'attaquant, et affiche une fausse fenêtre de portefeuille ressemblant à Ledger ou Trezor pour inciter l'utilisateur à entrer sa phrase de récupération. Une fois la phrase de récupération transmise, le contrôle du portefeuille est transféré au hacker. SlowMist considère le vol de sessions Telegram comme le plus grand risque, avertissant qu'un seul compte compromis peut avoir des répercussions majeures. Les experts recommandent d'éviter d'installer des applications par des voies non officielles, de ne pas entrer la phrase de récupération dans des fenêtres pop-up, et de se déconnecter immédiatement des sessions Telegram suspectes tout en maintenant macOS et les programmes de sécurité à jour.