GoPlus: un programma dannoso sfrutta l’attacco ClickFix per colpire gli utenti Mac e rubare i loro portafogli crypto
Secondo quanto riportato da Foresight News, GoPlus ha pubblicato un avviso di sicurezza: il programma maligno Infiniti Stealer sta attaccando i wallet crypto degli utenti Mac. Questo programma sfrutta tecniche di ingegneria sociale chiamate "ClickFix", inducendo gli utenti ad eseguire comandi dannosi nel terminale tramite pagine CAPTCHA Cloudflare contraffatte.
Dopo l’esecuzione del comando, la catena d’attacco elimina le proprietà di isolamento di macOS e avvia il payload in background. Il payload finale consiste in un programma di furto scritto in Python e compilato in un file binario nativo tramite Nuitka, dotato di forti capacità di evasione all’individuazione. Infiniti Stealer è in grado di acquisire le credenziali dei browser, il Keychain di macOS, i wallet crypto e le chiavi degli sviluppatori (come i file .env), includendo anche funzionalità di rilevamento sandbox e di esecuzione ritardata.
GoPlus raccomanda agli utenti di seguire la regola "non cliccare, non installare, non firmare, non trasferire", di controllare i file di persistenza nelle directory /tmp e ~/Library/LaunchAgents/, e di reimpostare tempestivamente le credenziali.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Oggi il valore di mercato delle borse statunitensi è aumentato di 1,2 trilioni di dollari.
Meta sale del 13%! Muse raggiunge la vetta dell'App Store di Apple, gli analisti affermano che gli investimenti in AI stanno iniziando a dare risultati
L’assistente AI Muse di Meta è salito al primo posto nelle classifiche delle app gratuite sia dell’App Store di Apple che di Google Play negli Stati Uniti; i dati iniziali mostrano che il numero dei suoi download ha già superato quello dei prodotti precedenti. Secondo gli analisti di Evercore, questo successo rappresenta una concreta testimonianza che i molti miliardi di dollari di investimenti di Meta nell’AI stanno iniziando a dare risultati concreti e potrebbero aprire nuove possibilità di monetizzazione per l’azienda, come pubblicità, abbonamenti e ricavi da transazioni. Durante la sessione di negoziazione, Meta è salita fino al 13%, il suo principale fornitore AMD è salito del 10% e Intel è salita del 15%.
Prezzi delle criptovalute
Altro
