MacOS kötü amaçlı yazılımı Telegram oturumlarını ele geçiriyor, kripto cüzdanlarını hedef alıyor: SlowMist

MacOS kötü amaçlı yazılımı Telegram oturumlarını ele geçiriyor, kripto cüzdanlarını hedef alıyor: SlowMist

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

Blockchain güvenlik firması SlowMist’e göre, macOS’ta bilgi çalan bir kötü amaçlı yazılım, Telegram Masaüstü oturumlarını ele geçirebilir ve kripto para birimi cüzdanlarını tehlikeye atabilir.

Kötü amaçlı yazılım, macOS Anahtar Zinciri, Safari çerezleri, Apple Notes, Telegram Masaüstü ve bir düzineden fazla kripto para birimi cüzdanıyla ilişkili veritabanlarından veri topluyor.

Kötü amaçlı yazılım, şifreleri ve kimliği doğrulanmış oturumları topladıktan sonra kullanıcıların kimliği doğrulanmış Telegram Masaüstü oturum verilerini, cüzdan veritabanlarını ve tarayıcı cüzdan uzantısı verilerini kopyalar.

SlowMist, saldırganların daha sonra, virüslü cihazdan toplanan şifreleri kullanarak çalınan cüzdan veritabanlarının şifresini çevrimdışı olarak çözmeye çalışabileceğini veya yasal Ledger ve Trezor uygulamalarını, kullanıcıları kurtarma ifadelerini girmeleri için kandıran sahte sürümlerle değiştirebileceğini söyledi.

Güvenlik firması saldırı zincirini izole bir ortamda yeniden oluşturdu.

İlgili: Dragonfly ortağı, yapay zekanın DeFi ‘hackpocalypse’i tetiklemediğini söylüyor SlowMist’e göre, kötü amaçlı yazılım birden fazla tekniği koordineli bir saldırı zincirinde birleştirerek saldırganların kripto para birimi hesaplarından ve cüzdanlarından ödün vermek için farklı yöntemler izlemesine olanak tanıyor.

SlowMist’e göre kötü amaçlı yazılım, Exodus, Atomic, Electrum, Wasabi ve Monero gibi yazılım cüzdanlarının yanı sıra Ledger Live ve Trezor Suite gibi donanım cüzdan uygulamalarını da hedef alıyor.

Ayrıca Bitcoin Core, Litecoin Core, Dash Core ve Dogecoin Core dahil olmak üzere tam düğüm istemcileri tarafından depolanan cüzdan verilerini de arar.

SlowMist’e göre, Telegram’ın iki adımlı doğrulaması saldırıyı engellemiyor çünkü kötü amaçlı yazılım, yeni bir giriş oluşturmak yerine kimliği doğrulanmış bir yerel oturumu yeniden kullanıyor.

Testlerde araştırmacılar, çalınan Telegram Masaüstü oturum verilerini telefon numarası, doğrulama kodu veya iki adımlı doğrulama şifresi girmeden başka bir Mac’e geri yüklediler.

Analiz: Piyasa hareketliliği devam ediyor.