GoPlus: Die Malware Infiniti Stealer greift Kryptowährungs-Wallets an und richtet sich gegen Mac-Nutzer

Laut GoPlus Security zielt ein Stück Malware namens Infiniti Stealer auf die Kryptowährungs-Wallets und sensiblen Anmeldeinformationen von Mac-Nutzern ab, indem es eine "ClickFix"-Methode der sozialen Manipulation verwendet.

Die Angreifer fälschen eine äußerst realistische Cloudflare CAPTCHA-Seite, um die Nutzer dazu zu verleiten, das Terminal zu öffnen und manuell schädliche Befehle einzufügen. Nach der Ausführung des Befehls entfernt das Skript das Quarantäneattribut von macOS und schreibt stillschweigend nachfolgende Payloads in das Verzeichnis /tmp. Die endgültige Payload ist eine native macOS-Binärdatei, die mit Nuitka kompiliert wurde, was die Erkennung durch Sicherheitswerkzeuge erheblich erschwert. Sobald deployed, kann Infiniti Stealer Anmeldeinformationen von Chromium / Firefox-Browsern, den macOS-Schlüsselbund, Kryptowährungs-Wallets und Entwickler-Schlüsseldateien (wie .env-Dateien) stehlen, und es verfügt über Sandbox-Erkennung und verzögerte Ausführungsfähigkeiten, um die Verfolgung zu umgehen.