Nuevo malware roba sesiones de Telegram y datos de billetera de usuarios de Mac

Una nueva forma de malware dirigida a usuarios de Mac ha sido descubierta por la empresa de seguridad blockchain SlowMist. Este malware roba cuentas de Telegram, datos de billeteras de criptomonedas, contraseñas y frases de recuperación. Según Cointelegraph, el malware está diseñado para macOS y se instala silenciosamente cuando el usuario descarga un archivo que parece una aplicación legítima. Una vez instalado, recopila información de la llave de Apple, credenciales del navegador, notas y datos de billeteras encriptadas. En particular, roba sesiones activas de Telegram, permitiendo el acceso a los chats sin necesidad de un código de inicio de sesión, lo que aumenta el riesgo de filtración de información de cuentas de intercambio y comercio extrabursátil (OTC). El malware primero recopila información almacenada en el Mac y luego la envía al atacante, mostrando una ventana de billetera falsa que parece Ledger o Trezor para engañar al usuario y que ingrese su frase de recuperación. Si la frase de recuperación es entregada, el control de la billetera pasa al hacker. SlowMist ha señalado que el robo de sesiones de Telegram es el mayor riesgo y ha advertido que si una cuenta es comprometida, puede tener un gran impacto. Los expertos recomiendan evitar la instalación de aplicaciones por medios no oficiales, no ingresar frases de recuperación en ventanas emergentes, y cerrar sesión en sesiones de Telegram sospechosas, además de mantener macOS y programas de seguridad actualizados.