Новый троян крадет цифровые активы из криптокошельков за 10 секунд

2492

2 мин

05.11.2024

Недавно обнаруженный троян для Mac OS, способный похищать криптокошельки за считанные секунды, вызвал тревогу в криптосообществе. Вирус маскируется под безобидное программное обеспечение (ПО), и как только пользователь запускает установку, хакеры получают доступ к системе. Этот вредоносный софт обходит стандартную проверку Apple, используя технику фишинга. Юзеры убеждены, что устанавливают надежное приложение, хотя на самом деле — это вирус.

Троян запрашивает у пользователя пароль администратора, который также считается паролем экрана блокировки, давая злоумышленникам доступ к системным изменениям. Как только программа получает нужные привилегии, она начинает действовать молниеносно, сканируя и загружая на сервер злоумышленника критически важные данные — от cookie-файлов до зашифрованных seed-фраз для доступа к криптокошелькам, таким как MetaMask. Хакеры могут позже декодировать сведения или ждать, когда баланс кошелька увеличится, чтобы украсть средства.

Эта атака особенно опасна тем, что троян автоматически крадет информацию с компьютерных приложений, таких как Telegram и Discord. Это позволяет злоумышленникам отправлять фальшивые сообщения и вводить в заблуждение друзей и подписчиков жертвы. Кроме того, киберпреступники могут получать доступ к аккаунтам пользователей на криптобиржах и даже обходить двухфакторную аутентификацию, используя специальные расширения для браузеров.

Чтобы защитить свои криптоактивы, юзерам рекомендуется избегать установки сторонних приложений, особенно если они запрашивают административные права. Также важно хранить основные активы на аппаратных кошельках, таких как Ledger или Trezor, которые позволяют генерировать и хранить приватные ключи в изолированной среде, исключая их утечку. Использование многофакторной аутентификации помогает снизить риск, но не исключает его полностью, если устройство уже заражено вирусом.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

В Китае мужчину приговорили к 7 месяцам тюрьмы за фальшивый криптопроект

В городе Аньшунь провинции Гуйчжоу суд приговорил Чжао к 7 месяцам лишения свободы и штрафу 5 000 юаней за мошенничество: он убедил знакомого вложить $1 757 в поддельный криптопроект Airdrop, пообещав быструю прибыль. Потерпевший перевел средства в ETH на кошелек, который контролировал Чжао, после чего обвиняемый не вернул деньги и затягивал выплаты под разными предлогами. Суд учел, что Чжао признал вину и полностью возместил ущерб потерпевшему.

OranjeBTC запустит в Бразилии ETF DIGY11 с листингом на B3 в сентябре

Бразильская OranjeBTC объявила о запуске ETF Digital Yield под тикером DIGY11, который создается вместе с 3R Investimentos и MarketVector и должен выйти на биржу B3 в начале сентября. Фонд будет инвестировать в привилегированные акции Strategy через STRC и Strive через SATA, выплачивать инвесторам ежемесячный доход в бразильских реалах, а также обеспечивать ежедневную ликвидность и защиту от валютных колебаний. Ожидаемая годовая доходность DIGY11 составляет ставку CDI плюс примерно 3–5%, но без гарантии прибыли. Фонд не покупает BTC напрямую, а дает бразильским инвесторам доступ к доходу в долларах США через акции компаний, связанных с Bitcoin Treasury.

Citi сохранил рекомендацию покупать акции Nebius с целевой ценой $278

Citi сохранил для Nebius рейтинг покупать с высоким риском и целевую цену $278, отметив, что главный фактор для роста компании сейчас — не спрос, а скорость расширения мощностей. Банк указал на сильную выручку во втором квартале, высокий спрос на облачные ИИ-сервисы и то, что 50–60% капитальных затрат на инфраструктуру покрываются авансами клиентов, а срок окупаемости проектов может составить около 10 месяцев. Во второй половине года ключевым фактором для Nebius останутся темпы запуска новых мощностей: компания рассчитывает ввести основную часть законтрактованных ресурсов во второй половине 2026 года и сохраняет цель по подключенной мощности на уровне 800 МВт–1 ГВт. При этом Citi предупреждает о высоких рисках, включая зависимость от крупных клиентов, большие капитальные затраты, поставки GPU и неопределенность с финансированием.

Circle запустила токенизированный BTC-актив CIRBTC в сети Ethereum, в обращении около 40 токенов

Circle запустила токенизированный BTC-актив CIRBTC в сети Ethereum 8 июня, и сейчас в обращении находится 40,02159077 CIRBTC при резервах 42,5070808 BTC. Токен поддерживается только в Ethereum, доступен для выпуска и выкупа через Circle Mint, а резервы хранятся отдельно от активов компании и проверяются через Proof of Reserve от Chainlink. По масштабу CIRBTC пока заметно уступает WBTC и CBBTC: у WBTC в обращении около 116 100 токенов с капитализацией $7,362 млрд, у CBBTC — около 97 200 токенов и $6,162 млрд.

SenseTime обогнала Tencent по рыночной капитализации и стала крупнейшей публичной компанией Китая

По итогам торгов 13 августа рыночная капитализация Changxin Technology достигла 3,54 трлн юаней. К закрытию Гонконгской фондовой биржи акции Tencent Holdings (00700.HK) снизились на 4,46%, а капитализация компании составила 4 трлн гонконгских долларов, или 3,44 трлн юаней. На этом фоне Changxin Technology обошла Tencent и вышла на первое место среди китайских публичных компаний по рыночной капитализации.