Mensaje de Gate News, 24 de abril — El director de información de seguridad de Slow Mist, 23pds, reveló en X que MioLab es una plataforma altamente comercializada de malware-as-a-service para macOS (MaaS), promovida activamente en foros clandestinos rusos, que ofrece control C2, integración de API y capacidades de ataque personalizadas para grupos de ciberdelincuentes.
La plataforma se dirige específicamente al robo de criptoactivos y proporciona módulos de ataque dedicados contra billeteras de hardware, incluidas Ledger y Trezor. Los atacantes pueden robar de manera eficiente datos sensibles del navegador y criptoactivos de billeteras usando cargas útiles ligeras combinadas con un backend web totalmente funcional. La plataforma aprovecha carnadas de ingeniería social altamente personalizadas para eludir las protecciones de seguridad de macOS, lo que permite un control a largo plazo más sigiloso.
El descubrimiento destaca la sofisticación en evolución de las plataformas MaaS que se dirigen al ecosistema de criptomonedas, en particular aquellas que explotan sistemas macOS que pueden tener menor concienciación de seguridad entre algunos usuarios.
Noticias relacionadas
Se expone un paquete npm malicioso de Bitwarden CLI; la billetera cifrada se enfrenta a un riesgo de robo
Alerta previa de Mist: la organización de hackers de Corea del Norte recluta y engaña a desarrolladores Web3, roba 12 millones en 3 meses
Moomoo? CISO? Alerta: ShinyHunters afirma haber comprometido los sistemas internos de Anthropic