Новый троян крадет цифровые активы из криптокошельков за 10 секунд

2740

2 мин

05.11.2024

Недавно обнаруженный троян для Mac OS, способный похищать криптокошельки за считанные секунды, вызвал тревогу в криптосообществе. Вирус маскируется под безобидное программное обеспечение (ПО), и как только пользователь запускает установку, хакеры получают доступ к системе. Этот вредоносный софт обходит стандартную проверку Apple, используя технику фишинга. Юзеры убеждены, что устанавливают надежное приложение, хотя на самом деле — это вирус.

Троян запрашивает у пользователя пароль администратора, который также считается паролем экрана блокировки, давая злоумышленникам доступ к системным изменениям. Как только программа получает нужные привилегии, она начинает действовать молниеносно, сканируя и загружая на сервер злоумышленника критически важные данные — от cookie-файлов до зашифрованных seed-фраз для доступа к криптокошелькам, таким как MetaMask. Хакеры могут позже декодировать сведения или ждать, когда баланс кошелька увеличится, чтобы украсть средства.

Эта атака особенно опасна тем, что троян автоматически крадет информацию с компьютерных приложений, таких как Telegram и Discord. Это позволяет злоумышленникам отправлять фальшивые сообщения и вводить в заблуждение друзей и подписчиков жертвы. Кроме того, киберпреступники могут получать доступ к аккаунтам пользователей на криптобиржах и даже обходить двухфакторную аутентификацию, используя специальные расширения для браузеров.

Чтобы защитить свои криптоактивы, юзерам рекомендуется избегать установки сторонних приложений, особенно если они запрашивают административные права. Также важно хранить основные активы на аппаратных кошельках, таких как Ledger или Trezor, которые позволяют генерировать и хранить приватные ключи в изолированной среде, исключая их утечку. Использование многофакторной аутентификации помогает снизить риск, но не исключает его полностью, если устройство уже заражено вирусом.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CME FedWatch: вероятность повышения ставки ФРС на 25 базисных пунктов в декабре достигла 70,7%

По данным CME FedWatch, вероятность того, что ФРС сохранит процентные ставки без изменений в декабре, составляет 29,3%. При этом вероятность повышения ставки на 25 базисных пунктов оценивается в 70,7%.

Глава Strive: падение BTC после взлома Binance оказалось слабее ожиданий, но о дне рынка говорить рано

Генеральный директор Strive Мэтт Коул заявил, что кража около $6,3 млрд с Binance не изменила его долгосрочный взгляд на BTC: при масштабе атаки и слабом рынке снижение оказалось меньше ожидаемого. Сейчас BTC торгуется около $77 400, что на 4% ниже уровня до атаки, при этом на 23 октября у Strive было 43 000 BTC в активах. Коул сравнил инцидент с ограблением банка, а не со сбоем сети BTC, и считает, что рынок остается в фазе постепенного восстановления, которая может продлиться еще от 6 до 9 месяцев. Расследование продолжается: в Blockaid допустили, что злоумышленники могли использовать уязвимость в процессе подписания транзакций, однако Binance заявила, что доказательств утечки закрытого ключа кошелька на пятницу не найдено.

Падение Nasdaq 100 усилило сомнения инвесторов в окупаемости вложений в ИИ

Слабые отчеты крупнейших технологических компаний усилили опасения рынка по поводу того, что расходы на инфраструктуру искусственного интеллекта пока не приносят ожидаемой отдачи: в октябре Nasdaq 100 снизился на 6,7%, показав худший месячный результат с марта 2025 года. Amazon, Meta и Alphabet в этом квартале зафиксировали отрицательный свободный денежный поток, при этом дефицит Amazon приблизился к $35 млрд, тогда как у Microsoft он остался положительным на уровне $18,6 млрд, несмотря на падение акций на 1,6%. Давление распространилось и на рынок программного обеспечения: акции Alphabet рухнули на 13%, Meta потеряла 12% с 21 октября, ServiceNow упала на рекордные 31%, а Twilio — на 18% на фоне слабых прогнозов и роста расходов. Аналитики отмечают, что инвесторы теперь строже оценивают компании, которые наращивают вложения в ИИ, но пока не могут показать рост выручки и устойчивую прибыльность.

Strategy оценила возможности финансирования новых инвестиций

Компания Strategy планирует расширить финансирование покупок Bitcoin за счет привилегированных ценных бумаг. Глава совета директоров Майкл Сейлор отметил, что организация потенциально...

Strategy оценила потенциал финансирования новых покупок BTC в $30 млрд

Strategy рассматривает новые покупки BTC и, по словам Майкла Сейлора, может привлечь до $30 млрд за счет существующего баланса без выпуска обыкновенных акций и без дальнейшего роста цены биткоина. Компания планирует делать ставку на привилегированные акции, включая STRC: Phong Le заявил, что выпуск такого финансирования станет основным способом покупки BTC, при этом при привлечении от $1 млрд до $2 млрд в месяц часть средств может пойти в долларовые резервы, а остальное — на биткоин. Strategy также сообщила о чистой прибыли в $19,53 млрд за третий квартал, портфеле в 848 517 BTC по состоянию на 25 октября и уходе финансового директора Andrew Kang 5 ноября, которого с 1 января 2027 года сменит Reza Virasteh.