Novo malware rouba sessões do Telegram e dados de carteira de usuários de Mac

A empresa de segurança em blockchain SlowMist descobriu um novo malware direcionado a usuários de Mac. Este malware rouba contas do Telegram, dados de carteiras de criptomoedas, senhas e frases de recuperação. De acordo com o Cointelegraph, publicado no dia 14, o malware é direcionado ao macOS e é instalado silenciosamente quando o usuário baixa um arquivo que parece um aplicativo normal. Após a instalação, ele coleta informações do chaveiro da Apple, credenciais do navegador, notas e dados de carteira criptografados. Em particular, ele rouba sessões ativas do Telegram, permitindo acesso a salas de conversa sem um código de login, o que representa um grande risco de vazamento de informações de contas de exchanges e negociações OTC. O malware primeiro coleta informações de armazenamento do Mac e as envia para o atacante, exibindo uma janela de carteira falsa que se parece com Ledger ou Trezor, induzindo o usuário a inserir sua frase de recuperação. Uma vez que a frase de recuperação é passada, o controle da carteira é transferido para o hacker. A SlowMist considera o roubo de sessões do Telegram como o maior risco e alertou que a violação de uma única conta pode ter um grande impacto. Especialistas recomendam evitar a instalação de aplicativos por meios não oficiais, não inserir frases de recuperação em janelas pop-up e fazer logout imediatamente de sessões suspeitas do Telegram, além de manter o macOS e programas de segurança atualizados.

Aviso: Este conteúdo é fornecido apenas para fins de divulgação e informação geral da marca e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, eventos online ou informações relacionadas mencionados neste documento não devem ser considerados uma recomendação, solicitação ou convite para comprar, vender, negociar ou de qualquer outra forma realizar transações com criptoativos ou usar quaisquer serviços. Criptoativos são altamente voláteis, e sua negociação pode resultar em perdas. Os serviços e eventos online da WEEX podem não estar disponíveis em todas as regiões e estão sujeitos às leis, regulamentos e requisitos de elegibilidade aplicáveis. É sua responsabilidade garantir que o uso dos serviços da WEEX esteja em conformidade com as leis locais e avaliar cuidadosamente os riscos antes de participar de quaisquer atividades relacionadas a criptomoedas.