Crypto Currency Tracker logo Crypto Currency Tracker logo
Forklog 2024-01-24 11:39:56

macOS-малварь уличили в установке зараженных биткоин-кошельков

Эксперты «Лаборатории Касперского» обнаружили малварь для macOS, способную подменять установленные в системе криптовалютные кошельки на их зараженные версии. Вредонос распространяется вместе с пиратским ПО. Попав на устройство жертвы, файл запускается с правами администратора и способен выполнять любые команды, получаемые с управляющего сервера.  Малварь сканирует систему на наличие кошельков Exodus и Bitcoin Core. После подмены зараженная версия этих приложений крадет пароли и ключи для полного доступа к балансам. Помимо этого, злоумышленники получают характеристики операционной системы жертвы, сведения о пользователях, список установленных приложений и внешний IP-адрес устройства. Исследователи отметили, что вредоносная кампания ориентирована на macOS 13.6 и выше. При этом она все еще находится на стадии разработки. Ранее аналитики «Доктор Веб» сообщили о двух набирающих популярность троянах для скрытой добычи криптовалют в составе пиратского ПО. За полтора месяца один из вредоносов заразил более 40 000 систем.

Loe lahtiütlusest : Kogu meie veebisaidi, hüperlingitud saitide, seotud rakenduste, foorumite, ajaveebide, sotsiaalmeediakontode ja muude platvormide ("Sait") siin esitatud sisu on mõeldud ainult teie üldiseks teabeks, mis on hangitud kolmandate isikute allikatest. Me ei anna meie sisu osas mingeid garantiisid, sealhulgas täpsust ja ajakohastust, kuid mitte ainult. Ükski meie poolt pakutava sisu osa ei kujuta endast finantsnõustamist, õigusnõustamist ega muud nõustamist, mis on mõeldud teie konkreetseks toetumiseks mis tahes eesmärgil. Mis tahes kasutamine või sõltuvus meie sisust on ainuüksi omal vastutusel ja omal äranägemisel. Enne nende kasutamist peate oma teadustööd läbi viima, analüüsima ja kontrollima oma sisu. Kauplemine on väga riskantne tegevus, mis võib põhjustada suuri kahjusid, palun konsulteerige enne oma otsuse langetamist oma finantsnõustajaga. Meie saidi sisu ei tohi olla pakkumine ega pakkumine