GoPlus: złośliwy program wykorzystuje atak ClickFix, aby kraść portfele kryptowalutowe użytkownikom Mac.
Foresight News poinformował, że GoPlus wydał ostrzeżenie dotyczące bezpieczeństwa – złośliwe oprogramowanie Infiniti Stealer atakuje portfele kryptowalutowe użytkowników Mac. Program wykorzystuje inżynierię społeczną „ClickFix”, podszywając się pod stronę Cloudflare CAPTCHA, aby nakłonić użytkowników do wykonania złośliwego polecenia w terminalu.
Łańcuch ataku po wykonaniu komendy usuwa atrybuty izolacji systemu macOS i uruchamia złośliwy ładunek w tle. Ostateczny ładunek to program kradnący, napisany w Pythonie i skompilowany przez Nuitka do natywnego pliku binarnego, cechujący się wysoką zdolnością omijania wykrycia. Infiniti Stealer zdobywa dane uwierzytelniające przeglądarki, Keychain macOS, portfele kryptowalutowe oraz klucze deweloperskie (np. pliki .env), a także posiada funkcje wykrywania środowiska sandbox i opóźnienia wykonywania.
GoPlus zaleca użytkownikom stosowanie zasady „nie klikaj, nie instaluj, nie podpisuj, nie wykonuj przelewów”, sprawdzenie plików utrzymujących trwałość w ścieżkach /tmp oraz ~/Library/LaunchAgents/ oraz niezwłoczne zresetowanie swoich danych uwierzytelniających.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Japoński minister finansów: Sanae Takaichi nie jest „zwolenniczką ponownej inflacji”, bardzo szanuje niezależność banku centralnego.
Japoński minister finansów poinformował, że sama Takashi wielokrotnie prosiła ją o wyjaśnienie tego stanowiska zagranicznym inwestorom. Wypowiedź ta miała na celu przełamanie przekonania rynku o ingerencji rządu Takashi w bank centralny oraz o prowadzeniu polityki luzowania. W ubiegłą środę dwaj członkowie nominowani przez Takashi sprzeciwili się podwyżce stóp przez bank centralny Japonii, co dodatkowo wzmocniło przekonanie rynku, że rząd Japonii skłania się ku opóźnieniu podwyżek stóp.
Raport: Anthropic prowadzi rozmowy na temat wynajęcia centrum danych o mocy do 1 GW, przy czym inwestycja ma wynieść co najmniej 40 miliardów dolarów.
Według doniesień medialnych, Anthropic rozważa wynajęcie mocy obliczeniowej do 1 GW od Stream Data Centers. Deweloper centrów danych twierdzi, że pełne wdrożenie 1 GW mocy obliczeniowej wymaga co najmniej 40 miliardów dolarów inwestycji. Anthropic musi zapewnić gwarancję finansową na tę dzierżawę oraz osobno zgromadzić fundusze na instalowane chipy.
Ceny krypto
Więcej
