بدافزار جدید، سرقت جلسه تلگرام و داده‌های کیف پول کاربران مک

شرکت امنیت بلاکچین اسلوومیست بدافزار جدیدی را کشف کرده است که کاربران مک (Mac) را هدف قرار می‌دهد. این بدافزار حساب‌های تلگرام، داده‌های کیف پول ارزهای دیجیتال، رمزهای عبور و عبارات بازیابی را سرقت می‌کند. به گزارش کوین تلگراف در تاریخ 14، این بدافزار به سیستم‌عامل macOS حمله می‌کند و به محض اینکه کاربر فایلی که به‌نظر می‌رسد یک برنامه عادی است را دانلود کند، به‌طور خاموش نصب می‌شود. پس از نصب، اطلاعاتی مانند کلیدهای اپل، اعتبارنامه‌های مرورگر، یادداشت‌ها و داده‌های کیف پول رمزگذاری‌شده را جمع‌آوری می‌کند. به‌ویژه، این بدافزار می‌تواند جلسات فعال تلگرام را سرقت کند و بدون نیاز به کد ورود، به اتاق‌های گفتگو دسترسی پیدا کند، که خطر افشای اطلاعات حساب‌های صرافی و معاملات خارج از بورس (OTC) را به‌طور قابل توجهی افزایش می‌دهد. این بدافزار ابتدا اطلاعات ذخیره‌شده مک را جمع‌آوری کرده و سپس آن‌ها را به مهاجم ارسال می‌کند و یک پنجره کیف پول جعلی که شبیه لجر (Ledger) یا ترزور (Trezor) است را نمایش می‌دهد تا کاربر را به وارد کردن عبارت بازیابی ترغیب کند. اگر عبارت بازیابی به دست مهاجم بیفتد، کنترل کیف پول به هکر منتقل می‌شود. اسلوومیست بزرگ‌ترین خطر را در سرقت جلسات تلگرام می‌داند و هشدار می‌دهد که اگر یک حساب هک شود، می‌تواند عواقب بزرگی داشته باشد. کارشناسان توصیه می‌کنند که از نصب برنامه‌ها از مسیرهای غیررسمی خودداری کرده و عبارت‌های بازیابی را در پنجره‌های پاپ‌آپ وارد نکنند و جلسات مشکوک تلگرام را فوراً خارج شوند و سیستم‌عامل macOS و برنامه‌های امنیتی را به‌روز نگه دارند.