Новый вредоносный код похищает сессии Telegram и данные кошельков пользователей Mac

Компания по безопасности блокчейна SlowMist обнаружила новый вредоносный код, нацеленный на пользователей Mac. Этот вредоносный код похищает учетные записи Telegram, данные криптовалютных кошельков, пароли и фразы восстановления. По данным Cointelegraph от 14 числа, вредоносное ПО нацелено на macOS и устанавливается незаметно, когда пользователь загружает файл, который выглядит как обычное приложение. После установки оно собирает данные из Apple Keychain, учетные данные браузера, заметки и зашифрованные данные кошелька. Особенно опасно то, что оно крадет активные сессии Telegram, позволяя получить доступ к чатам без кода входа, что создает большой риск утечки информации о счетах на биржах и внебиржевых сделках (OTC). Вредоносный код сначала собирает информацию о хранилище Mac, а затем отправляет ее злоумышленнику, открывая поддельное окно кошелька, похожее на Ledger или Trezor, чтобы заставить пользователя ввести фразу восстановления. Если фраза восстановления будет передана, контроль над кошельком переходит к хакеру. SlowMist считает кражу сессий Telegram самой большой угрозой и предупреждает, что если одна учетная запись будет взломана, это может иметь серьезные последствия. Эксперты рекомендуют избегать установки приложений из неофициальных источников, не вводить фразы восстановления в всплывающих окнах и немедленно выходить из подозрительных сессий Telegram, а также поддерживать macOS и антивирусные программы в актуальном состоянии.

Отказ от ответственности: Данный контент предоставляется исключительно в целях общего брендинга и предоставления информации и не является финансовой, инвестиционной, юридической или налоговой консультацией. Любые события, вознаграждения, онлайн-мероприятия или связанная с ними информация, упомянутые здесь, не должны рассматриваться как рекомендация, предложение или приглашение к покупке, продаже, торговле или иным операциям с криптоактивами или к использованию каких-либо услуг. Криптовалюты обладают высокой волатильностью и могут привести к убыткам. Услуги WEEX и онлайн-мероприятия могут быть недоступны во всех регионах и регулируются применимыми законами, правилами и требованиями к участию. Вы несете ответственность за обеспечение соответствия использования вами услуг WEEX местным законам и за тщательную оценку рисков перед участием в любой деятельности, связанной с криптовалютами.