Bitget App
Торгуйте разумнее
Купить криптоРынкиТорговляФьючерсыEarnПлощадкаПодробнее
GoPlus: вредоносная программа использует атаку ClickFix против пользователей Mac для кражи криптовалютных кошельков

GoPlus: вредоносная программа использует атаку ClickFix против пользователей Mac для кражи криптовалютных кошельков

ForesightNewsForesightNews2026/03/30 10:29
Показать оригинал

По информации Foresight News, GoPlus выпустил предупреждение о безопасности: вредоносная программа Infiniti Stealer атакует криптовалютные кошельки пользователей Mac. Эта программа использует социотехнический метод «ClickFix», подделывая страницу Cloudflare CAPTCHA, чтобы побудить пользователей выполнить вредоносную команду в терминале.


После выполнения команды эта цепочка атаки удаляет изоляционные атрибуты macOS и запускает вредоносную нагрузку в фоновом режиме. Финальный вредоносный компонент представляет собой программу на Python, скомпилированную Nuitka в нативный бинарный файл, что обеспечивает хорошую способность обходить системы обнаружения. Infiniti Stealer получает доступ к браузерным учетным данным, macOS Keychain, криптовалютным кошелькам и ключам разработчиков (например, файлы .env), а также обладает функциями обнаружения песочницы и отложенного выполнения.


GoPlus рекомендует пользователям придерживаться принципа «не кликать, не устанавливать, не подписывать, не переводить средства», проверять наличие файлов постоянного хранения по путям /tmp и ~/Library/LaunchAgents/, а также своевременно менять учетные данные.

0
0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!
© 2026 Bitget