Tin tức cổng Gate News, ngày 30 tháng 3, GoPlus Security tiết lộ rằng một phần mềm độc hại đánh cắp có tên Infiniti Stealer đang thực hiện các cuộc tấn công lừa đảo bằng kỹ thuật xã hội “ClickFix”, nhắm vào ví tiền mã hóa và thông tin xác thực nhạy cảm của người dùng Mac để đánh cắp. Kẻ tấn công giả mạo một trang mã xác minh Cloudflare có độ giống cao, dẫn dụ người dùng mở Terminal và tự dán để thực thi các lệnh độc hại. Sau khi lệnh được thực thi, tập lệnh sẽ xóa thuộc tính cách ly của macOS và ghi payload tiếp theo vào thư mục /tmp để chạy âm thầm. Payload cuối cùng là một tệp nhị phân gốc trên macOS được biên dịch bằng Nuitka, giúp tăng đáng kể mức độ khó phát hiện của các công cụ bảo mật. Khi Infiniti Stealer được triển khai, nó có thể đánh cắp thông tin đăng nhập của trình duyệt Chromium/Firefox, macOS Keychain, ví tiền mã hóa và các tệp khóa của nhà phát triển (chẳng hạn như tệp .env), đồng thời có khả năng phát hiện sandbox và thực thi trễ để né tránh việc bị theo dõi.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo
Tuyên bố miễn trừ trách nhiệm.
Bài viết liên quan
Aftermath Finance Mở Trang Yêu Cầu Bồi Thường Cho Người Dùng Bị Ảnh Hưởng Sau Sự Cố Tuần Trước
Theo tuyên bố chính thức của Sui trên X, Aftermath Finance đã mở một trang yêu cầu bồi thường cho người dùng bị ảnh hưởng bởi vụ tấn công tuần trước, với toàn bộ khoản hoàn tiền đã được xử lý. Khi người dùng kết nối lại với aftermath.finance, hệ thống sẽ nhắc họ rút số dư từ Aftermath Perps. Người dùng bị ảnh hưởng có thể liên hệ với th
GateNews12phút trước
Ripple Chia sẻ Thông tin tình báo về Hacker Triều Tiên với Ngành công nghiệp Crypto khi Phương thức tấn công chuyển sang Kỹ thuật lừa đảo xã hội
Theo BlockBeats, vào ngày 5/5, Ripple cho biết họ đang chia sẻ thông tin tình báo mối đe dọa nội bộ về các hacker Triều Tiên với ngành công nghiệp crypto thông qua Crypto ISAC. Động thái này nhằm giải quyết sự thay đổi căn bản trong phương thức tấn công: thay vì khai thác lỗ hổng trong mã hợp đồng thông minh, tác nhân đe dọa
GateNews25phút trước
Tydro tạm dừng tất cả thị trường vào ngày 5/5 do sự cố oracle; tiền của người dùng vẫn an toàn
Theo BlockBeats, Tydro, một giao thức cho vay trong hệ sinh thái Ink, đã tạm dừng tất cả các thị trường vào ngày 5/5 sau khi có báo cáo về sự cố từ một nhà tiên đoán dữ liệu bên thứ ba. Nhóm xác nhận rằng quỹ của người dùng vẫn an toàn và đang tích cực điều tra về sự
GateNews45phút trước
Lừa đảo bằng mã Morse qua AI agent! Kẻ tấn công dụ dỗ Grok và BankrBot chuyển tiền, chiếm được 170.000 USD tiền mã hóa
Nền tảng X phát hiện lỗ hổng tác nhân AI: kẻ tấn công dùng NFT Bankr Club để giành quyền chuyển tiền từ ví Grok, sau đó sử dụng lệnh mã Morse nhằm khiến BankrBot tự ý chuyển khoảng 300 triệu DRB mà không cần kiểm duyệt của con người, với giá trị khoảng 17,5 nghìn USD. Vấn đề nằm ở việc kiến trúc BankrBot không coi đầu ra của AI là một quyền được ủy quyền; số tiền đã được thu hồi và sẽ tăng cường các biện pháp bảo vệ như khóa API và danh sách IP cho phép.
ChainNewsAbmedia1giờ trước
Aave nộp kiến nghị khẩn cấp để dỡ băng $73M ETH trong vụ khai thác của Kelp DAO
Aave LLC đã nộp một kiến nghị khẩn cấp lên tòa án liên bang vào ngày 1/5, nhằm dỡ lệnh phong tỏa mà tòa đã ra đối với khoảng 73 triệu USD ether thu hồi được từ vụ khai thác Kelp DAO, theo hồ sơ nộp. Lệnh này hạn chế Arbitrum DAO không được chuyển các khoản tiền đã thu hồi trong khi các nguyên đơn từ vụ kiện kéo dài nhiều năm về sau ter
CryptoFrontier3giờ trước
