GoPlus: Sebuah malware memanfaatkan serangan ClickFix untuk menargetkan pengguna Mac dan mencuri dompet kripto
Foresight News melaporkan bahwa GoPlus telah mengeluarkan peringatan keamanan mengenai program jahat Infiniti Stealer yang saat ini menargetkan dompet kripto pengguna Mac. Program ini memanfaatkan teknik rekayasa sosial "ClickFix" dengan memalsukan halaman Cloudflare CAPTCHA untuk membujuk pengguna mengeksekusi perintah berbahaya di terminal.
Rantai serangan ini, setelah perintah dieksekusi, akan menghapus atribut isolasi pada macOS dan menjalankan payload di latar belakang. Payload akhirnya adalah program pencuri Python yang dikompilasi oleh Nuitka menjadi file biner asli, sehingga memiliki kemampuan tinggi untuk menghindari deteksi. Infiniti Stealer akan mengambil kredensial browser, Keychain macOS, dompet kripto, serta kunci pengembang (seperti file .env), dan dilengkapi dengan fitur deteksi sandbox serta eksekusi tertunda.
GoPlus menyarankan agar pengguna mengikuti prinsip "jangan klik, jangan instal, jangan tanda tangan, jangan transfer", memeriksa file persisten di path /tmp dan ~/Library/LaunchAgents/, serta segera mereset kredensial.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Pertanda rebound? Indeks ketakutan pasar saham AS Goldman Sachs telah mencapai "tingkat ekstrem"
Indeks ketakutan volatilitas Goldman Sachs melonjak ke 9,57, mendekati nilai maksimum, dengan kenaikan harian terbesar ketiga dalam sejarah, dan volatilitas gabungan dua hari bahkan mencatat rekor tertinggi baru. Data historis menunjukkan bahwa setelah indeks ini menembus ambang 9,5 sebanyak 15 kali, S&P 500 mencatat rata-rata kenaikan 4,6% dalam tiga bulan, dengan tingkat keberhasilan 80%. Namun, para trader Goldman Sachs memperingatkan bahwa posisi forced liquidation belum sepenuhnya dibersihkan, pasar masih sedang mencari titik terendah, tetapi peluang di sisi lain kini semakin sulit diabaikan.
SpaceX(SPCX.US) mengalami perubahan direktur: eksekutif Google mengundurkan diri, evaluasi merger dengan Tesla sedang berlangsung
SpaceX (SPCX.US) mengatakan pada hari Jumat bahwa Don Harrison telah mengundurkan diri dari posisi anggota dewan perusahaan.
Harga kripto
Lainnya
