GoPlus: un programma dannoso sfrutta l’attacco ClickFix per colpire gli utenti Mac e rubare i loro portafogli crypto
Secondo quanto riportato da Foresight News, GoPlus ha pubblicato un avviso di sicurezza: il programma maligno Infiniti Stealer sta attaccando i wallet crypto degli utenti Mac. Questo programma sfrutta tecniche di ingegneria sociale chiamate "ClickFix", inducendo gli utenti ad eseguire comandi dannosi nel terminale tramite pagine CAPTCHA Cloudflare contraffatte.
Dopo l’esecuzione del comando, la catena d’attacco elimina le proprietà di isolamento di macOS e avvia il payload in background. Il payload finale consiste in un programma di furto scritto in Python e compilato in un file binario nativo tramite Nuitka, dotato di forti capacità di evasione all’individuazione. Infiniti Stealer è in grado di acquisire le credenziali dei browser, il Keychain di macOS, i wallet crypto e le chiavi degli sviluppatori (come i file .env), includendo anche funzionalità di rilevamento sandbox e di esecuzione ritardata.
GoPlus raccomanda agli utenti di seguire la regola "non cliccare, non installare, non firmare, non trasferire", di controllare i file di persistenza nelle directory /tmp e ~/Library/LaunchAgents/, e di reimpostare tempestivamente le credenziali.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Le immatricolazioni di nuove auto nell’UE ad agosto aumentano del 4,5% per il settimo mese consecutivo; la quota di veicoli elettrici sale al 21,7%
A agosto, le nuove immatricolazioni di auto nell'Unione Europea sono aumentate del 4,5% su base annua, segnando sette mesi consecutivi di crescita. La quota delle auto completamente elettriche è salita al 21,7%. I produttori cinesi come BYD e Chery hanno registrato un forte aumento delle vendite, guidando il mercato.
Prezzi delle criptovalute
Altro
