GoPlus : Un programme malveillant exploite ClickFix pour attaquer les utilisateurs Mac et voler leurs portefeuilles de crypto-monnaies
Foresight News rapporte que GoPlus a publié une alerte de sécurité : le logiciel malveillant Infiniti Stealer cible actuellement les portefeuilles crypto des utilisateurs Mac. Ce programme utilise des techniques d'ingénierie sociale « ClickFix » et simule une page Cloudflare CAPTCHA pour inciter les utilisateurs à exécuter une commande malveillante dans le terminal.
Après l’exécution de la commande, la chaîne d’attaque supprime l’attribut de quarantaine de macOS et lance une charge utile en arrière-plan. Cette charge finale est un programme Python de vol d’informations compilé en fichier binaire natif via Nuitka, doté d’une capacité élevée d’évasion des systèmes de détection. Infiniti Stealer collecte les identifiants de navigateur, la Keychain macOS, les portefeuilles crypto et les clés développeur (comme les fichiers .env), et dispose de mécanismes de détection sandbox et d'exécution différée.
GoPlus recommande aux utilisateurs d’adopter le principe « ne pas cliquer, ne pas installer, ne pas signer, ne pas transférer », de vérifier les fichiers de persistance dans les chemins /tmp et ~/Library/LaunchAgents/, et de réinitialiser rapidement les identifiants.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Google fait face à une réclamation de plus de 3,2 milliards de dollars pour monopole sur la technologie publicitaire, les éditeurs sont autorisés à poursuivre un procès devant jury.
Un juge fédéral de New York a statué que USA Today, le Daily Mail et un collectif de près de 5 000 éditeurs pouvaient chacun réclamer respectivement 900 millions, 600 millions et 1,7 milliards de dollars. Le juge a rejeté les objections de Google concernant le calcul des montants des dommages et intérêts. Google a indiqué que le juge avait également rejeté une partie des réclamations des éditeurs relatives à un autre outil d’achat publicitaire, et qu’il se défendrait devant les tribunaux pour le reste du litige.
Le chiffre d'affaires du premier trimestre de Nike (NKE.US) s'élève à 11,2 milliards de dollars, avec une poursuite de la transformation de l'entreprise.
Nike a publié son rapport financier du premier trimestre de l'exercice 2027.
Les traders parient sur la hausse des rendements des obligations américaines, l'accumulation des positions courtes faisant grimper le coût des opérations de pension.
Les paris à la baisse sur les obligations d'État continuent d'augmenter, ce qui fait grimper le coût des emprunts sur le marché des pensions.
Le fabricant de Barbie, Mattel, bondit de 19 % ! Offre d’acquisition d’Authentic, avec un prix dépassant potentiellement 20 dollars par action
Selon des rapports des médias, Authentic Brands Group a approché Mattel en privé pour discuter d'une offre d'acquisition, avec un prix proposé pouvant dépasser 20 dollars par action, ce qui correspondrait à une valorisation totale d'environ 6 milliards de dollars ou plus. Il n’y a aucune garantie qu’un accord sera finalement conclu entre les deux parties, d’autant plus que le nouveau CEO de Mattel prendra bientôt ses fonctions, sa stratégie restant incertaine, ce qui pourrait rendre la transaction encore plus complexe.
Prix des cryptos
Plus
