Новый троян крадет цифровые активы из криптокошельков за 10 секунд

2746

2 мин

05.11.2024

Недавно обнаруженный троян для Mac OS, способный похищать криптокошельки за считанные секунды, вызвал тревогу в криптосообществе. Вирус маскируется под безобидное программное обеспечение (ПО), и как только пользователь запускает установку, хакеры получают доступ к системе. Этот вредоносный софт обходит стандартную проверку Apple, используя технику фишинга. Юзеры убеждены, что устанавливают надежное приложение, хотя на самом деле — это вирус.

Троян запрашивает у пользователя пароль администратора, который также считается паролем экрана блокировки, давая злоумышленникам доступ к системным изменениям. Как только программа получает нужные привилегии, она начинает действовать молниеносно, сканируя и загружая на сервер злоумышленника критически важные данные — от cookie-файлов до зашифрованных seed-фраз для доступа к криптокошелькам, таким как MetaMask. Хакеры могут позже декодировать сведения или ждать, когда баланс кошелька увеличится, чтобы украсть средства.

Эта атака особенно опасна тем, что троян автоматически крадет информацию с компьютерных приложений, таких как Telegram и Discord. Это позволяет злоумышленникам отправлять фальшивые сообщения и вводить в заблуждение друзей и подписчиков жертвы. Кроме того, киберпреступники могут получать доступ к аккаунтам пользователей на криптобиржах и даже обходить двухфакторную аутентификацию, используя специальные расширения для браузеров.

Чтобы защитить свои криптоактивы, юзерам рекомендуется избегать установки сторонних приложений, особенно если они запрашивают административные права. Также важно хранить основные активы на аппаратных кошельках, таких как Ledger или Trezor, которые позволяют генерировать и хранить приватные ключи в изолированной среде, исключая их утечку. Использование многофакторной аутентификации помогает снизить риск, но не исключает его полностью, если устройство уже заражено вирусом.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спрос на облигации Meta достиг $58 млрд, но стоимость заимствований выросла

Meta Platforms получила заявки на покупку долларовых облигаций на сумму до $58 млрд, что примерно в 4 раза превышает объем размещения не менее $15 млрд. Компания также может привлечь не менее $20 млрд через международное финансирование и уже в среду планирует разместить первые еврооблигации. Несмотря на высокий спрос, Meta приходится предлагать инвесторам более высокую доходность: по бумагам с погашением в 2056 году премия к гособлигациям США составляет около 2,2 процентного пункта, что на 0,9 процентного пункта выше уровня апреля. Рост расходов связывают с крупными вложениями в ИИ: за 3 года инвестиции сектора могут достичь $4,5 трлн, из них более $740 млрд придется на Meta, а S&P уже ухудшило прогноз по рейтингу компании до негативного.

Animoca Brands получила разрешение на управление фондами в Абу-Даби

Animoca Brands сообщила, что ее дочерняя компания Animoca Asset Management (AD) Limited получила в Абу-Даби разрешение на управление инвестиционными фондами для нерозничных клиентов. Одобрение вступило в силу 13 октября и завершило процесс, начавшийся с предварительного согласования в ноябре 2025 года. Компания расширяет направление управления активами, делая ставку на институциональный спрос на стейблкоины, токенизированные активы и решения для управления казначейством. Ранее, в феврале, Animoca также получила в Дубае лицензию на брокерские услуги с виртуальными активами и управление инвестициями для институциональных и квалифицированных инвесторов.

Резервный банк Австралии поднял ставку до 4,85% — максимума за 18 лет

Резервный банк Австралии повысил базовую ставку на 25 базисных пунктов, до 4,85%, указав на устойчивую инфляцию из-за роста затрат на энергию и инвестиций в ИИ. Регулятор ожидает, что инфляция вернется к верхней границе целевого диапазона 2%–3% только к концу 2027 года, а решение о повышении было принято голосами 6–3, при этом часть членов совета выступала за сохранение ставки на уровне 4,60%. Это решение отличается от недавнего шага ФРС США, которая сохранила ставку без изменений, хотя также предупредила об инфляционном эффекте бума ИИ.

ARK Invest вложила $17 млн в акции Coinbase и Circle и сократила позицию в Bullish

ARK Invest за две торговые сессии купила 64 208 акций Coinbase на $9 млн и 110 551 акцию Circle на $8 млн через три своих ETF, одновременно продав 342 545 акций Bullish примерно на $8 млн. На закрытии понедельника акции Coinbase снизились на 3,98% до $137,83, Circle — на 0,63% до $72,08, Bullish — на 5,7% до $22,54, а также фонд купил акции Robinhood примерно на $646 000. По состоянию на вторник Circle входила в число крупнейших активов ETF ARK: $270,3 млн (4,6%) в ARKK, $71,4 млн (4,4%) в ARKW и $42,6 млн (5,9%) в ARKF. Ранее акции криптокомпаний оказались под давлением после взлома Binance на $6,3 млрд.

Чистый приток на Binance достиг $2,3 млрд после возобновления вывода средств

Binance вышла в лидеры среди централизованных бирж по чистому притоку за 24 часа: показатель составил $2,3 млрд после расширения возможностей вывода средств на фоне взлома на $6,3 млрд. Для сравнения, у Bitfinex чистый приток за тот же период составил около $280 млн, у Bitget — около $127 млн, тогда как днем ранее чистый отток с Binance превышал $7 млрд. Биржа приостанавливала вывод средств после атаки, а затем постепенно восстановила операции и сообщила, что заменила около 95% затронутых активов. Binance заявила, что покроет убытки за счет собственных ресурсов и фондов защиты клиентов, а ФБР США обвинило в атаке Северную Корею, которая отвергла эти заявления.