94809 Новый троян крадет данные криптобиржевых аккаунтов Mac-пользователей
Новый троян крадет данные криптобиржевых аккаунтов Mac-пользователей

Новый троян крадет данные криптобиржевых аккаунтов Mac-пользователей

❤ 337 , Категория: Биткоин, Новости,   ⚑ 04 Фев 2019г

Новый троян крадет данные криптобиржевых аккаунтов Mac-пользователей

Подразделение кибербезопасности компании Palo Alto Networks сообщило об обнаружении нового вида вредоносного ПО, собирающего данные об аккаунтах на криптобиржах пользователей платформы Mac.

Специалисты Unit 42 полагают, что обнаруженный троян, который они назвали CookieMiner, основан на OSX.DarthMiner. Вредоносное ПО крадет cookie-файлы браузера, связанные с криптовалютными биржами и кошельками, а также сохраненные в Chrome пароли. Кроме того, программа пытается украсть SMS-сообщения iPhone из резервной копии iTunes на привязанном Mac-устройстве.

По мнению Unit 42, используя сочетание украденных учетных данных хакеры могут попытаться обойти многофакторную аутентификацию, установленную пользователями для своих аккаунтов.

“В случае успеха злоумышленники получат полный доступ к биржевому аккаунту жертвы и/или кошельку и смогут использовать средства так, как если бы они были самими пользователями”, — отметили в Palo Alto Networks.

Вредоносное ПО также настраивает систему для загрузки скрытого майнера, похожего на XMRig, который используется для добычи Monero (XMR). На самом деле, загружаемый майнер добывает малоизвестную монету Koto, связанную с Японией.

Напомним, что ранее в Palo Alto Network подсчитали — 5% находящихся в обращении токенов XMR добыты с применением вредоносного ПО.


По теме: ( из рубрики Биткоин, Новости )

Оставить отзыв

Ваш адрес email не будет опубликован. Обязательные поля помечены *

*
*

тринадцать − один =

Похожие записи

наверх