Cyble Research обнаружила новое вредоносное ПО для macOS

Эксперты по безопасности компании Cyble Research обнаружили новое вредоносное ПО, разработанное специально для macOS, которое похищает пароли и закрытые ключи от криптокошельков.

В блоге Cyble Research and Intelligence Labs (CRIL) сообщается, что новое вредоносное ПО под названием Atomic macOS Stealer (AMOS) ориентировано на извлечение данных для доступа к криптокошелькам, таким как Electrum, Binance, Exodus, Atomic и Coinomi. Помимо этого, под угрозой оказались более 60 плагинов, таких как MetaMask и Phantom.

«Atomic macOS Stealer может украсть различные типы информации с компьютера жертвы, включая пароли Keychain, полную системную информацию, файлы с рабочего стола, папки с документами и даже пароль macOS», — говорится в техническом отчете исследователей Cyble.

Вредоносное ПО принимает форму неподписанного файла образа диска (Setup.dmg), который при запуске побуждает жертву ввести свой системный пароль в поддельном запросе для повышения привилегий — метод, также использующийся MacStealer.

По данным аналитической платформы ScamSniffer, за прошедший месяц пользователи потеряли более $4 млн, став жертвами фишинговых криптовалютных сайтов.

Источник

Click to rate this post!
[Total: 0 Average: 0]
Admin

Recent Posts

Yuga Labs убрала NFT на $500 000 из оказавшегося уязвимым пула

Компания Yuga Labs, выпустившая коллекцию «скучающих обезьян» Bored Ape Yacht Club (BAYC), забрала 68 невзаимозаменяемых…

2 часа ago

Биткоин стал «канарейкой в макроэкономической угольной шахте» — Bitwise

Аналитики компании Bitwise сравнили биткоин с птицей в замкнутом пространстве, объяснив метафору способностью первой криптовалюты…

7 часов ago

Проект в экосистеме Биткоина призвал клиентов вывести все активы

Проект в экосистеме Биткоина Botanix объявил о прекращении работы с 9 июля, призвав клиентов успеть…

7 часов ago

Крипторынок еще не сформировал устойчивое дно — Wintermute

Недавняя просадка биткоина еще не сформировала устойчивое дно цены, сочли аналитики международного маркетмейкера Wintermute. Они…

7 часов ago

Российские силовики ликвидировали две криптофермы под Костромой

Российские силовики и энергетики обнаружили в Костромском и Красносельском районах Костромской области две скрытно работавшие…

7 часов ago

Глава Solana Institute попросила у Сената США защиты для крипторазработчиков

Руководительница некоммерческой организации Solana Policy Institute Кристин Смит (Kristin Smith) попросила Сенат США одобрить законопроект…

7 часов ago