Новий шкідливий код краде сесії Telegram та дані гаманців у користувачів Mac

Компанія з безпеки блокчейну SlowMist виявила новий шкідливий код, націлений на користувачів Mac. Цей шкідливий код краде дані облікових записів Telegram, дані криптовалютних гаманців, паролі та відновлювальні фрази. Як повідомляє Cointelegraph 14 числа, шкідливий код націлений на macOS і тихо встановлюється, коли користувач завантажує файл, що виглядає як звичайний додаток. Після встановлення він збирає дані з ключниці Apple, облікових даних браузера, нотаток, зашифрованих даних гаманців тощо. Особливо небезпечно, що він краде активні сесії Telegram, що дозволяє отримати доступ до чатів без коду входу, що підвищує ризик витоку інформації про облікові записи бірж та позабіржові (OTC) угоди. Шкідливий код спочатку збирає інформацію про збереження на Mac, а потім передає її зловмисникам, відкриваючи підроблене вікно гаманця, що виглядає як Ledger або Trezor, щоб спонукати користувача ввести відновлювальну фразу. Якщо відновлювальна фраза буде передана, контроль над гаманцем переходить до хакера. SlowMist вважає крадіжку сесій Telegram найбільшою загрозою і попереджає, що злам одного облікового запису може мати серйозні наслідки. Експерти рекомендують уникати встановлення додатків не з офіційних джерел, не вводити відновлювальні фрази у спливаючих вікнах, а також негайно виходити з підозрілих сесій Telegram і підтримувати macOS та програми безпеки в актуальному стані.