Logo
Поділитися цією статтею

Крипто Price Tracker створює загрозу зловмисного програмного забезпечення для Mac: звіт

За даними Malwarebytes, легітимний додаток для відстеження цін на Криптовалюта також може відстежувати натискання клавіш користувачами.

Компанія з кібербезпеки Malwarebytes попередила в понеділок, що програма для обміну тикерами Криптовалюта під назвою CoinTicker встановлює два бекдори на Apple Mac.

Додаток завантажує та встановлює частини двох різних зловмисних програм – EvilOSX і EggShell – обидві є програмами-бекдорами, які можна використовувати для реєстрації натискань клавіш, крадіжки даних або виконання певних команд. Директор Malwarebytes Mac і Mobile – написав Томас Рід що, можливо, зловмисне програмне забезпечення було розроблено для викрадення ключів Криптовалюта .

Продовження Нижче
Не пропустіть жодної історії.Підпишіться на розсилку Crypto Daybook Americas вже сьогодні. Переглянути Всі Розсилки

CoinTicker діє як законна програма, призначена для надання ціни вибраної Криптовалюта за Request. Користувач, який встановлює додаток, може вибрати між Bitcoin, Ethereum, Monero, Zcash та іншими, згідно зі знімком екрана. Однак програма також встановлює EvilOSX і EggShell у фоновому режимі.

Додаток не потребує root або інших підвищених дозволів, тобто користувач, швидше за все, не побачить жодних ознак зараження.

Незрозуміло, чого конкретно хочуть творці програми, але Рід зазначив, що «здається ймовірним, що шкідливе програмне забезпечення призначене для отримання доступу до Криптовалюта гаманців користувачів з метою крадіжки монет».

Той факт, що зловмисне програмне забезпечення поширюється через додаток для Криптовалюта, підтверджує цю теорію, написав він.

Malwarebytes для Mac тепер LOOKS програму CoinTicker, а також її шкідливі компоненти, додав він.

MacBook Pro зображення через blackzheep / Shutterstock

Nikhilesh De

Ніхілеш Де є керуючим редактором CoinDesk із глобальної Політика та регулювання, що охоплює регуляторів, законодавців та установи. Коли він не звітує про цифрові активи та Політика, його можна зустріти милуючись Amtrak або будуючи потяги LEGO. Він володіє <$50 у BTC і <$20 в ETH. У 2020 році він був названий Асоціацією Криптовалюта журналістів і журналістом року-дослідника.

Nikhilesh De