GoPlus: Một phần mềm độc hại lợi dụng tấn công ClickFix nhắm vào người dùng Mac để đánh cắp ví tiền mã hóa
Foresight News đưa tin, GoPlus đã phát hành cảnh báo bảo mật về việc phần mềm độc hại Infiniti Stealer đang tấn công các ví tiền điện tử trên Mac. Chương trình này sử dụng kỹ thuật xã hội "ClickFix", giả mạo trang Cloudflare CAPTCHA để dụ người dùng thực thi lệnh độc hại trên terminal.
Chuỗi tấn công này, sau khi thực thi lệnh, sẽ loại bỏ thuộc tính cách ly của macOS và chạy payload ở chế độ nền. Payload cuối cùng là chương trình đánh cắp thông tin Python được biên dịch thành tệp nhị phân gốc bởi Nuitka, có khả năng tránh bị phát hiện cao. Infiniti Stealer sẽ lấy thông tin đăng nhập trình duyệt, macOS Keychain, ví tiền điện tử và khóa của nhà phát triển (như tệp .env), đồng thời có chức năng kiểm tra sandbox và thực thi trễ.
GoPlus khuyến nghị người dùng tuân thủ nguyên tắc "không nhấp, không cài đặt, không ký, không chuyển khoản", kiểm tra các tệp bền vững trong đường dẫn /tmp và ~/Library/LaunchAgents/, và kịp thời đặt lại thông tin đăng nhập.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Chỉ xảy ra hai lần trong lịch sử! Chỉ số S&P 500 cân bằng dự kiến sẽ ghi nhận bảy tuần giảm liên tiếp trong tuần này
Chỉ số S&P 500 Equal Weight được dự báo sẽ giảm tuần thứ bảy liên tiếp trong tuần này; nếu xu hướng giảm tiếp tục đến thứ Sáu, đây sẽ là lần thứ ba trong lịch sử chỉ số này ghi nhận bảy tuần giảm liên tiếp.
Trump liên tục chỉ trích Powell, yêu cầu ông từ chức thành viên Hội đồng Dự trữ Liên bang Mỹ, nói rằng chi phí cải tạo trụ sở chính đã vượt ngân sách nghiêm trọng.
Tổng thống Mỹ Donald Trump vào thứ Tư đã yêu cầu cựu Chủ tịch Cục Dự trữ Liên bang (Fed) Jerome Powell từ chức Ủy viên Hội đồng Thống đốc Fed, sau khi một báo cáo giám sát về dự án cải tạo trụ sở Fed cho thấy quản lý dự án tồn tại hàng loạt vấn đề và dẫn đến chi phí vượt mức đáng kể.
Giá tiền điện tử
Thêm
