SlowMist encontra malware perigoso para Mac direcionado a usuários de criptografia

Os usuários do Apple Mac não estão mais protegidos contra hackers de criptografia. A empresa de segurança Blockchain SlowMist descobriu um novo malware que pode roubar contas do Telegram, dados de carteiras criptografadas, senhas e até frases de recuperação.

O malware tem como alvo silencioso os usuários do macOS e pode dar aos hackers acesso total aos seus ativos digitais.

Aqui está o relatório detalhado de como isso foi feito pelo hacker. Então, leia para evitar ser hackeado.

Como o novo malware para Mac tem como alvo os usuários criptográficos

De acordo com névoa lentao malware recém-descoberto foi projetado especificamente para dispositivos macOS. Uma vez instalado, ele coleta silenciosamente informações confidenciais armazenadas no computador, sem alertar a vítima.

O malware pode roubar dados, incluindo

• Sessões de login do Telegram
• Senhas salvas
• Dados do chaveiro Apple
• Credenciais do navegador
• Notas armazenadas no Mac
• Bancos de dados de carteiras criptografadas

Isso significa que qualquer pessoa que armazene senhas, carteiras criptografadas ou informações confidenciais em um Mac pode se tornar um alvo.

Como os hackers roubam criptografia usando este malware

SlowMist explicou que o ataque acontece em várias etapas.

• Etapa um: A vítima baixa ou instala um arquivo malicioso disfarçado de aplicativo normal.
• Etapa dois: O malware procura secretamente no Mac sessões do Telegram, senhas de navegador, dados do Apple Keychain, notas e arquivos de carteira criptografados.
• Etapa três: Os dados roubados são enviados ao invasor, que pode utilizar a sessão do Telegram sem precisar de um código de login.
• Etapa quatro: O malware exibe janelas falsas de carteira Ledger ou Trezor que parecem quase idênticas aos aplicativos reais.
• Etapa cinco: Quando os usuários inserem sua frase de recuperação, ela é imediatamente enviada ao invasor, dando aos hackers controle total da carteira.

Como os usuários do Telegram enfrentam um risco maior

A maior preocupação vem do roubo de sessão do Telegram. Como o malware rouba sessões ativas do Telegram em vez de senhas, hackers pode acessar instantaneamente bate-papos privados sem solicitar códigos de verificação.

Muitos comerciantes de criptografia usam o Telegram para contas de câmbio, negócios OTC e grupos de investimento privado, tornando essas contas alvos altamente valiosos.

Como os usuários de Mac podem ficar seguros?

SlowMist recomenda várias etapas para reduzir o risco:

• Baixe aplicativos apenas de fontes confiáveis.
• Nunca insira sua frase de recuperação em janelas pop-up da carteira.
• Mantenha as frases de recuperação offline.
• Use carteiras de hardware com cuidado e verifique cada solicitação da carteira.
• Atualize o macOS e o software de segurança regularmente.
• Saia das sessões do Telegram que você não reconhece.

A empresa de segurança diz que mesmo usuários experientes de criptografia podem se tornar vítimas se confiarem em janelas de carteiras falsas ou instalarem software desconhecido, tornando essencial cautela extra.

A história termina aqui

Leia as próximas notícias