Повідомлення Gate News, 22 квітня — SlowMist випустила повідомлення про загрозу щодо активного шкідливого ПЗ для macOS під назвою MacSync Stealer (v1.1.2). Згідно з платформою розвідки про загрози MistEye від SlowMist, шкідливе ПЗ націлене на користувачів macOS і може викрадати криптовалютні гаманці, облікові дані браузера, системні keychains та ключі інфраструктури (SSH, AWS, K8s). Також шкідливе ПЗ використовує підроблені системні діалоги AppleScript, щоб обманути користувачів і змусити їх ввести паролі для входу, а потім показує фейкові повідомлення про помилки “unsupported”.
SlowMist оприлюднила відповідні індикатори компрометації (IOCs) для своїх клієнтів і радить користувачам уникати виконання неперевірених скриптів для macOS та залишатися насторожі щодо незвичних підказок системного пароля.
Related News
Slow Mist 23pds Попередження: Lazarus Group опублікувала новий набір інструментів для macOS, орієнтований на криптовалюти
Викрито нульовий день у CometBFT: 8,0 млрд доларів вузлів мережі Cosmos під загрозою взаємного «зависання»
Arbitrum невідкладно блокує хакера KelpDAO на 30766 ETH