«Как защититься от Трояна на Mac, крадущего криптокошельки за секунды»

• Миф о неприкосновенности компьютеров Apple в мире криптовалют был разрушен.
• Обнаруженный недавно троян Mac может скомпрометировать системы и украсть приватные ключи криптовалютных кошельков всего за десять секунд, вызывая серьезные обеспокоенности по поводу безопасности.
• Видеодемонстрация от участника команды SlowMist под ником @im23pds показала захватывающую скорость и эффективность этой атаки, которая обманывает пользователей, заставляя устанавливать замаскированный пакет DMG.
• Атака обходит строгие меры безопасности Apple через хитростную стратегию фишинга.
• Пользователей обманывают, заставляя устанавливать видимо легитимное программное обеспечение, но на самом деле это троян.
• Один раз установленный троян запрашивает пароль администратора Mac, выдавая себя за обычный процесс установки.
• С административными правами троян быстро сканирует систему, загружая чувствительные данные на сервер хакера.
• Это включает в себя файлы cookie браузера, данные автозаполнения, сохраненные пароли и критически важные зашифрованные локальные файлы, содержащие фразы-семена кошельков, такие как MetaMask.
• Главные цели атаки: кража зашифрованных фраз-семян, компрометация онлайн аккаунтов и захват платформ общения.
• Три существенных совета для защиты: осторожность с неизвестными приложениями, безопасные привычки использования компьютера и никогда не раскрывать администраторский пароль неизвестным программам.

Сообщение «Как защититься от Трояна на Mac, крадущего криптокошельки за секунды» появились сначала на КриптоВики.