GoPlus: Phần mềm độc hại Infiniti Stealer tấn công ví tiền điện tử nhắm vào người dùng máy Mac.
Theo GoPlus Security, một phần mềm độc hại có tên Infiniti Stealer đang nhắm mục tiêu vào ví tiền điện tử và thông tin đăng nhập nhạy cảm của người dùng Mac thông qua phương thức tấn công kỹ thuật xã hội "ClickFix".
Kẻ tấn công tạo ra một trang CAPTCHA của Cloudflare trông rất giống thật để dụ người dùng mở cửa sổ dòng lệnh và tự tay dán các lệnh độc hại. Sau khi thực thi lệnh, tập lệnh sẽ xóa thuộc tính cách ly của macOS và âm thầm ghi các tải trọng tiếp theo vào thư mục /tmp. Phần mềm độc hại cuối cùng là một tệp nhị phân macOS gốc được biên dịch bằng Nuitka, làm tăng đáng kể độ khó phát hiện của các công cụ bảo mật. Sau khi được triển khai, Infiniti Stealer có thể đánh cắp thông tin đăng nhập trình duyệt Chromium/Firefox, macOS Keychain, ví tiền điện tử và các tệp khóa dành cho nhà phát triển (như tệp .env), đồng thời có khả năng phát hiện môi trường sandbox và trì hoãn thực thi để tránh bị theo dõi.
Bạn cũng có thể thích

Báo cáo sáng | Coinbase Ventures thực hiện khoản đầu tư đầu tiên vào ENA; SpaceX dự kiến đặt giá IPO ở mức 135 USD/cổ phiếu

Toàn văn và phân tích bài phát biểu của CEO SanDisk tại Hội nghị Quyết định Chiến lược Thường niên lần thứ 42 của Bernstein

Dự báo giá Bitcoin năm 2030: Ark Invest dự đoán đạt 710.000 USD

Giá SOL hôm nay: Giá Solana trực tiếp, biểu đồ & dữ liệu thị trường

Bitcoin ETF là gì: Giải thích về Spot và Futures

Tại sao Bitcoin giảm 15% trong khi Nasdaq đạt mức cao kỷ lục?

WSJ: Hyperliquid đang trở thành "cửa hàng tiện lợi" tiền mã hóa của Phố Wall

Cổ phiếu Mỹ được token hóa không phải là "kẻ hút cạn thanh khoản" của thị trường tiền mã hóa
TradFi là gì và tại sao mọi người lại bàn tán về nó trong năm 2026?

Báo cáo buổi sáng | Strategy đã bán 32 BTC và hơn 800.000 cổ phiếu MSTR vào tuần trước; Binance chính thức công bố cổng giao dịch chứng khoán Mỹ; Polymarket đạt thỏa thuận hợp tác độc quyền với OneFootball

Zhou Hang: SpaceX thực sự đáng giá bao nhiêu?

Trại huấn luyện giao dịch WEEXPERIENCE tại Ba Lan: Cách WEEX & FireCrew giúp mọi người tiếp cận giao dịch tiền mã hóa dễ dàng hơn

Paris lên ngôi vương: Cách PSG đập tan giấc mơ của Arsenal trong trận chung kết UCL lịch sử

TaiJi hoàn tất vòng gọi vốn chiến lược 3,5 triệu USD, với sự tham gia của Castrum Capital, Becker Ventures và Coinvestor Ventures

Bitcoin chững lại quanh mốc 73.000 USD? Cách các nhà giao dịch tìm kiếm lợi nhuận trong thị trường đi ngang tháng 6

Bitcoin ETF là gì? Hướng dẫn đơn giản cho năm 2026

Cách Stake Solana: Hướng dẫn từng bước cho năm 2026

