Новый троян крадет цифровые активы из криптокошельков за 10 секунд

2701

2 мин

05.11.2024

Недавно обнаруженный троян для Mac OS, способный похищать криптокошельки за считанные секунды, вызвал тревогу в криптосообществе. Вирус маскируется под безобидное программное обеспечение (ПО), и как только пользователь запускает установку, хакеры получают доступ к системе. Этот вредоносный софт обходит стандартную проверку Apple, используя технику фишинга. Юзеры убеждены, что устанавливают надежное приложение, хотя на самом деле — это вирус.

Троян запрашивает у пользователя пароль администратора, который также считается паролем экрана блокировки, давая злоумышленникам доступ к системным изменениям. Как только программа получает нужные привилегии, она начинает действовать молниеносно, сканируя и загружая на сервер злоумышленника критически важные данные — от cookie-файлов до зашифрованных seed-фраз для доступа к криптокошелькам, таким как MetaMask. Хакеры могут позже декодировать сведения или ждать, когда баланс кошелька увеличится, чтобы украсть средства.

Эта атака особенно опасна тем, что троян автоматически крадет информацию с компьютерных приложений, таких как Telegram и Discord. Это позволяет злоумышленникам отправлять фальшивые сообщения и вводить в заблуждение друзей и подписчиков жертвы. Кроме того, киберпреступники могут получать доступ к аккаунтам пользователей на криптобиржах и даже обходить двухфакторную аутентификацию, используя специальные расширения для браузеров.

Чтобы защитить свои криптоактивы, юзерам рекомендуется избегать установки сторонних приложений, особенно если они запрашивают административные права. Также важно хранить основные активы на аппаратных кошельках, таких как Ledger или Trezor, которые позволяют генерировать и хранить приватные ключи в изолированной среде, исключая их утечку. Использование многофакторной аутентификации помогает снизить риск, но не исключает его полностью, если устройство уже заражено вирусом.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

KOSPI упал на 3%, акции SK Hynix и Samsung Electronics снижаются

Южнокорейский индекс KOSPI продолжил снижение и достиг 3%. На этом фоне акции SK Hynix подешевели на 4,6%, а бумаги Samsung Electronics — на 2%.

Ramp запросила банковскую лицензию в США для хранения цифровых активов

Финтех-компания Ramp подала в Управление валютного контролера США заявку на лицензию трастового банка и планирует создать Ramp National Trust Bank. В случае одобрения компания сможет предоставлять услуги доверительного управления инвестициями и хранения цифровых активов, но не будет принимать депозиты и выдавать коммерческие кредиты. По данным Bloomberg, в последнем раунде финансирования оценка Ramp достигла $60 млрд, а годовая выручка выросла до $2 млрд.

JPMorgan: опасения по долгу CoreWeave могут быть преувеличены

Аналитики JPMorgan считают, что опасения рынка по поводу роста долга CoreWeave и быстрого расходования средств могут быть чрезмерными: потребность в финансировании связана прежде всего с быстрым расширением бизнеса, а не с убыточностью проектов. В банке отмечают высокий спрос на вычислительные мощности и долгосрочные контракты take-or-pay, которые помогают закреплять клиентов заранее, при этом акции CoreWeave на прошлой неделе упали примерно на 20% на фоне роста доходности облигаций. По оценке JPMorgan, типичный пятилетний контракт приносит около 15% доходности без учета заемных средств при средневзвешенной стоимости капитала на уровне 9%–11%. При этом расширение продолжит давить на краткосрочный денежный поток: каждый 1 ГВт введенных мощностей может приносить от $10 млрд до $15 млрд годовой выручки, но запуск 1 ГВт новых мощностей требует более $35 млрд первоначальных затрат, поэтому до 2030 года компании, вероятно, понадобится внешнее финансирование.

BlackRock подала заявку на третий биткоин-ETF с защитой от падения

BlackRock направила в SEC заявку на регистрацию ETF iShares Bitcoin Managed Protect, который должен дать инвесторам частичную защиту от снижения курса и возможность заработать на росте IBIT и других инструментов с привязкой к биткоину, хотя потенциал доходности будет ограничен. В январе 2024 года компания запустила IBIT, который сейчас управляет активами более чем на $65 млрд и остается крупнейшим продуктом в своем сегменте. В июне BlackRock также представила ETF iShares Bitcoin Premium Income, а аналитик Bloomberg Джеймс Сейффарт отметил, что новая заявка стала для компании уже третьей в сегменте биткоин-ETF.

Nscale обсуждает с Anthropic контракт на облачные мощности на $45 млрд

Nscale ведет переговоры с Anthropic о соглашении на облачные вычислительные мощности примерно на $45 млрд, и сделку могут заключить уже в ближайшие дни, сообщает Bloomberg. Речь идет о втором здании дата-центра Monarch в Западной Вирджинии с использованием чипов Nvidia Vera Rubin и мощностью 460 мегаватт, при этом окончательное решение еще не принято. Ранее Anthropic уже подписала с Nscale инфраструктурное соглашение на сумму до $44,6 млрд. Nscale также готовится к IPO в США с ориентиром на оценку около $30 млрд, а в прошлом месяце привлекла $3,36 млрд в раунде перед размещением при участии Third Point, Nvidia и Apollo.