GoPlus: un programma dannoso sfrutta l’attacco ClickFix per colpire gli utenti Mac e rubare i loro portafogli crypto
Secondo quanto riportato da Foresight News, GoPlus ha pubblicato un avviso di sicurezza: il programma maligno Infiniti Stealer sta attaccando i wallet crypto degli utenti Mac. Questo programma sfrutta tecniche di ingegneria sociale chiamate "ClickFix", inducendo gli utenti ad eseguire comandi dannosi nel terminale tramite pagine CAPTCHA Cloudflare contraffatte.
Dopo l’esecuzione del comando, la catena d’attacco elimina le proprietà di isolamento di macOS e avvia il payload in background. Il payload finale consiste in un programma di furto scritto in Python e compilato in un file binario nativo tramite Nuitka, dotato di forti capacità di evasione all’individuazione. Infiniti Stealer è in grado di acquisire le credenziali dei browser, il Keychain di macOS, i wallet crypto e le chiavi degli sviluppatori (come i file .env), includendo anche funzionalità di rilevamento sandbox e di esecuzione ritardata.
GoPlus raccomanda agli utenti di seguire la regola "non cliccare, non installare, non firmare, non trasferire", di controllare i file di persistenza nelle directory /tmp e ~/Library/LaunchAgents/, e di reimpostare tempestivamente le credenziali.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
La Banca del Giappone mantiene il tasso di interesse di riferimento all'1,25% invariato, avverte che il rischio di un'inflazione superiore sta aumentando e mantiene una posizione di aumento graduale dei tassi.
La Banca del Giappone ha dichiarato che l'inflazione di base ha raggiunto un livello coerente con l'obiettivo dei prezzi e si prevede che rimarrà a questo livello. Allo stesso tempo, le aspettative di inflazione a medio-lungo termine restano intorno al 2%. Inoltre, la banca centrale sottolinea l'importanza di prestare particolare attenzione al rischio che l'inflazione possa superare il target e diventare una realtà.
Utenti al massimo nella terza trimestre, ma i ricavi rallentano: Citi mantiene il rating “neutrale” su Pinterest (PINS.US)
I ricavi e i profitti di Pinterest nel terzo trimestre sono risultati inferiori alle aspettative; la debolezza della monetizzazione in Europa ha pesato sulle previsioni. Citi mantiene il rating neutrale con un target price di 27 dollari.
Prezzi delle criptovalute
Altro
