Новый троян крадет цифровые активы из криптокошельков за 10 секунд

2274

2 мин

05.11.2024

Недавно обнаруженный троян для Mac OS, способный похищать криптокошельки за считанные секунды, вызвал тревогу в криптосообществе. Вирус маскируется под безобидное программное обеспечение (ПО), и как только пользователь запускает установку, хакеры получают доступ к системе. Этот вредоносный софт обходит стандартную проверку Apple, используя технику фишинга. Юзеры убеждены, что устанавливают надежное приложение, хотя на самом деле — это вирус.

Троян запрашивает у пользователя пароль администратора, который также считается паролем экрана блокировки, давая злоумышленникам доступ к системным изменениям. Как только программа получает нужные привилегии, она начинает действовать молниеносно, сканируя и загружая на сервер злоумышленника критически важные данные — от cookie-файлов до зашифрованных seed-фраз для доступа к криптокошелькам, таким как MetaMask. Хакеры могут позже декодировать сведения или ждать, когда баланс кошелька увеличится, чтобы украсть средства.

Эта атака особенно опасна тем, что троян автоматически крадет информацию с компьютерных приложений, таких как Telegram и Discord. Это позволяет злоумышленникам отправлять фальшивые сообщения и вводить в заблуждение друзей и подписчиков жертвы. Кроме того, киберпреступники могут получать доступ к аккаунтам пользователей на криптобиржах и даже обходить двухфакторную аутентификацию, используя специальные расширения для браузеров.

Чтобы защитить свои криптоактивы, юзерам рекомендуется избегать установки сторонних приложений, особенно если они запрашивают административные права. Также важно хранить основные активы на аппаратных кошельках, таких как Ledger или Trezor, которые позволяют генерировать и хранить приватные ключи в изолированной среде, исключая их утечку. Использование многофакторной аутентификации помогает снизить риск, но не исключает его полностью, если устройство уже заражено вирусом.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Goldman Sachs больше не ждет снижения ставки ФРС в этом году на фоне сильного рынка труда

Goldman Sachs после неожиданно сильных данных по занятости в мае больше не ожидает, что ФРС снизит ставку в этом году. Банк сдвинул прогноз по двум последним снижениям ставки с декабря 2026 года и марта 2027 года на июнь 2027 года и декабрь 2027 года. При этом Goldman Sachs повысил оценку вероятности небольшого повышения ставки с 10% до 20%, а вероятность двух снижений на 25 базисных пунктов в следующем году снизил с 40% до 30%. Прогноз по безработице в США на этот год банк понизил с 4,6% до 4,4%.

CME FedWatch: вероятность сохранения ставки ФРС в июне оценивается в 95,4%

По данным CME FedWatch, рынки оценивают вероятность того, что ФРС оставит процентные ставки без изменений в июне, в 95,4%. Вероятность снижения ставки на 25 базисных пунктов составляет 4,6%.

В Aave назвали возможную продажу BTC компанией Strategy «психологической войной» ради попадания в индекс

Директор по стратегии Aave Луиджи считает, что возможная продажа BTC со стороны Strategy может быть «психологической войной», чтобы выполнить требования для включения в индекс. В январе MSCI решила не исключать компании с запасами цифровых активов из индекса MSCI при пересмотре в феврале. Ранее основатель Strategy Майкл Сэйлор говорил, что в сентябре 2025 года был уверен в шансах MSTR попасть в индекс S&P 500.

Трейдер Юджин Нг А Сио почти полностью ушел из крипторынка и переключился на акции

Трейдер Юджин Нг А Сио сообщил, что с 13 мая почти полностью вышел из криптовалют и сосредоточился на анализе фондового рынка, который считает более интересным и перспективным для торговли и инвестиций. Он не планирует возвращаться к активной торговле криптовалютами, если не появится редкая возможность с очень привлекательным соотношением риска и доходности. Юджин также заявил, что не видит долгосрочных перспектив BTC, пока сохраняется сильная корреляция между Strategy и BTC, и добавил, что больше не будет пытаться «покупать на падении», так как не может определить дно рынка.

Marvell и Flex войдут в S&P 500 вместо Pool Corp. и Campbell Soup

Standard & Poor’s Dow Jones Indices объявило о квартальном пересмотре индекса S&P 500: в него добавят Marvell Technology (MRVL.US) и Flex Ltd. (FLEX.US), а Pool Corp. (Pool.US) и Campbell Soup Co. (CPB.US) исключат. Изменения вступят в силу до открытия рынка 22 июня.