Новый троян крадет цифровые активы из криптокошельков за 10 секунд

2669

2 мин

05.11.2024

Недавно обнаруженный троян для Mac OS, способный похищать криптокошельки за считанные секунды, вызвал тревогу в криптосообществе. Вирус маскируется под безобидное программное обеспечение (ПО), и как только пользователь запускает установку, хакеры получают доступ к системе. Этот вредоносный софт обходит стандартную проверку Apple, используя технику фишинга. Юзеры убеждены, что устанавливают надежное приложение, хотя на самом деле — это вирус.

Троян запрашивает у пользователя пароль администратора, который также считается паролем экрана блокировки, давая злоумышленникам доступ к системным изменениям. Как только программа получает нужные привилегии, она начинает действовать молниеносно, сканируя и загружая на сервер злоумышленника критически важные данные — от cookie-файлов до зашифрованных seed-фраз для доступа к криптокошелькам, таким как MetaMask. Хакеры могут позже декодировать сведения или ждать, когда баланс кошелька увеличится, чтобы украсть средства.

Эта атака особенно опасна тем, что троян автоматически крадет информацию с компьютерных приложений, таких как Telegram и Discord. Это позволяет злоумышленникам отправлять фальшивые сообщения и вводить в заблуждение друзей и подписчиков жертвы. Кроме того, киберпреступники могут получать доступ к аккаунтам пользователей на криптобиржах и даже обходить двухфакторную аутентификацию, используя специальные расширения для браузеров.

Чтобы защитить свои криптоактивы, юзерам рекомендуется избегать установки сторонних приложений, особенно если они запрашивают административные права. Также важно хранить основные активы на аппаратных кошельках, таких как Ledger или Trezor, которые позволяют генерировать и хранить приватные ключи в изолированной среде, исключая их утечку. Использование многофакторной аутентификации помогает снизить риск, но не исключает его полностью, если устройство уже заражено вирусом.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ESMA потребовала от криптокомпаний ЕС за три месяца свернуть услуги с не соответствующими MiCA стейблкоинами

ESMA призвала криптокомпании в ЕС прекратить услуги, связанные со стейблкоинами, не соответствующими MiCA, а национальным регуляторам дала срок до 8 января 2027 года для снижения связанных с ними рисков. Ограничения затронут торговые платформы, обмен, исполнение ордеров, хранение, переводы, инвестиционные консультации и управление портфелями. Регулятор также потребовал ввести технические и организационные меры, чтобы клиенты из ЕС не могли покупать неавторизованные стейблкоины или увеличивать вложения в них. При этом для закрытия уже открытых позиций могут временно сохранить отдельные операции, включая конвертацию, вывод средств, переводы и хранение, но только под строгим надзором.

Греция готовит 10%-ный налог на доход от криптовалют

Греция опубликовала законопроект о введении 10%-ного налога на прирост капитала от криптовалют, что может стать первой в стране системой налогообложения цифровых активов. Документ предусматривает освобождение от налога на ежегодный доход до €500 ($559,95).

Глава Digital Asset призвал ускорить массовое внедрение блокчейна на фоне возможной смены политики США

Сооснователь и CEO Digital Asset Юваль Руз на Token2049 в Сингапуре заявил, что криптоиндустрии нужно быстрее добиваться широкого и институционального внедрения блокчейна, чтобы будущим властям США было сложнее свернуть достигнутый прогресс после выборов 7 ноября 2028 года. Он сравнил ситуацию с Uber и Airbnb, которые успели прочно закрепиться на рынке до того, как regulators попытались их ограничить. На той же панели CEO Binance Ричард Тенг выразил надежду на принятие CLARITY Act, назвав возможный регуляторный откат главным страхом отрасли, а CEO Franklin Templeton Дженни Джонсон отметила, что SEC и CFTC уже продолжают работу над более понятными правилами для рынка. После того как CLARITY Act не прошел процедурное голосование в Сенате в сентябре, участники рынка считают, что дальнейшая ясность в регулировании может поддержать инновации и приток институциональных инвесторов.

Coinbase открыла клиентам из США доступ к ликвидности Deribit на рынке криптодеривативов

Coinbase завершила интеграцию с Deribit и открыла соответствующим требованиям клиентам из США регулируемый доступ к мировому рынку криптодеривативов через Coinbase Financial Markets, которое находится под надзором CFTC. Американские институциональные клиенты смогут торговать опционами и бессрочными фьючерсами Deribit через Coinbase Prime, при этом балансы и позиции с Coinbase International Exchange были переведены в Deribit 1 октября. По данным Coinbase, на криптодеривативы приходится около 80% мирового объема торговли криптовалютами, а доступ к опционам через Coinbase Prime ожидается в ближайшие недели. Позднее в этом году Coinbase планирует открыть доступ к опционам и для розничных клиентов в США.

Глава BingX: состоятельные инвесторы дольше держат BTC

Директор по стратегии BingX Кевин Ли заявил, что состоятельные инвесторы чаще рассматривают BTC как инструмент долгосрочного хранения капитала и диверсификации, а не как способ быстро заработать. По его словам, такие инвесторы нередко держат актив увереннее, чем участники рынка из криптоиндустрии. Опрос CoinShares среди 2 230 инвесторов с доступными для вложений активами не менее $500 000 показал, что главные причины инвестиций в криптоактивы — долгосрочный рост стоимости и диверсификация, при этом BTC владели 80% участников. В то же время отчет JPMorgan по 333 семейным офисам из 30 стран показал, что 89% из них не инвестировали в криптовалюты, а средняя доля таких активов в их портфелях составляла лишь 0,4%.