MacSync Stealer nhắm người dùng macOS để đánh cắp crypto và khóa
SlowMist cảnh báo Trojan đánh cắp dữ liệu trên macOS “MacSync Stealer” v1.1.2 đang lan rộng, có thể lấy cắp ví tiền điện tử mã hóa, mật khẩu trình duyệt và khóa hệ thống.
Mã độc này lừa người dùng nhập mật khẩu bằng cách giả mạo hộp thoại AppleScript của hệ thống. Sau khi truyền dữ liệu xong, nó còn ngụy trang thành thông báo lỗi “system not supported”, theo MistEye intelligence của SlowMist.
Trojan được cho là nhắm tới cả system keychains và các khóa hạ tầng như SSH, AWS, K8s. SlowMist khuyến cáo người dùng không chạy script macOS từ nguồn không xác định.
Nếu nghi thiết bị đã bị xâm nhập, người dùng cần đổi ngay toàn bộ thông tin xác thực hạ tầng, vô hiệu hóa các keychains có nguy cơ lộ và chuyển tài sản tiền điện tử đã mã hóa sang ví an toàn càng sớm càng tốt.
Você também pode gostar
Ngân hàng Nhân dân Trung Quốc bổ sung 12 đơn vị kinh doanh RMB số
ZachXBT hỗ trợ phong tỏa một phần tài sản tiền chuộc trong vụ bắt cóc gia đình phát thanh viên Pháp
