Nowy złośliwy kod kradnie sesje Telegrama i dane portfela użytkowników Maca

Firma zajmująca się bezpieczeństwem blockchain, SlowMist, odkryła nowego złośliwego wirusa, który celuje w użytkowników Maca. Złośliwy kod kradnie dane z konta Telegram, dane portfela kryptowalut, hasła oraz frazy odzyskiwania. Według raportu Cointelegraph z 14. dnia miesiąca, złośliwy kod jest skierowany na system macOS i instaluje się cicho, gdy użytkownik pobiera plik, który wygląda jak normalna aplikacja. Po zainstalowaniu zbiera informacje z Apple Keychain, poświadczenia przeglądarki, notatki oraz zaszyfrowane dane portfela. Szczególnie niebezpieczne jest to, że kradnie aktywne sesje Telegrama, co pozwala na dostęp do czatów bez kodu logowania, co zwiększa ryzyko wycieku informacji o kontach giełdowych i transakcjach OTC. Złośliwy kod najpierw zbiera informacje przechowywane na Macu, a następnie przesyła je do atakującego, wyświetlając fałszywe okno portfela, które wygląda jak Ledger lub Trezor, aby skłonić użytkownika do wprowadzenia frazy odzyskiwania. Gdy fraza odzyskiwania zostanie przekazana, kontrola nad portfelem przechodzi w ręce hakera. SlowMist ostrzega, że kradzież sesji Telegrama stanowi największe zagrożenie, a jedno naruszenie konta może mieć poważne konsekwencje. Eksperci zalecają unikanie instalacji aplikacji z nieoficjalnych źródeł, nie wprowadzanie fraz odzyskiwania w oknach pop-up oraz natychmiastowe wylogowanie się z podejrzanych sesji Telegrama, a także utrzymywanie systemu macOS i programów zabezpieczających w najnowszej wersji.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.