Logo
Поділитися цією статтею

Крипто Price Tracker створює загрозу зловмисного програмного забезпечення для Mac: звіт

За даними Malwarebytes, легітимний додаток для відстеження цін на Криптовалюта також може відстежувати натискання клавіш користувачами.

apple

Компанія з кібербезпеки Malwarebytes попередила в понеділок, що програма для обміну тикерами Криптовалюта під назвою CoinTicker встановлює два бекдори на Apple Mac.

Додаток завантажує та встановлює частини двох різних зловмисних програм – EvilOSX і EggShell – обидві є програмами-бекдорами, які можна використовувати для реєстрації натискань клавіш, крадіжки даних або виконання певних команд. Директор Malwarebytes Mac і Mobile – написав Томас Рід що, можливо, зловмисне програмне забезпечення було розроблено для викрадення ключів Криптовалюта .

Продовження Нижче
Не пропустіть жодної історії.Підпишіться на розсилку Crypto Daybook Americas вже сьогодні. Переглянути Всі Розсилки

CoinTicker діє як законна програма, призначена для надання ціни вибраної Криптовалюта за Request. Користувач, який встановлює додаток, може вибрати між Bitcoin, Ethereum, Monero, Zcash та іншими, згідно зі знімком екрана. Однак програма також встановлює EvilOSX і EggShell у фоновому режимі.

Додаток не потребує root або інших підвищених дозволів, тобто користувач, швидше за все, не побачить жодних ознак зараження.

Незрозуміло, чого конкретно хочуть творці програми, але Рід зазначив, що «здається ймовірним, що шкідливе програмне забезпечення призначене для отримання доступу до Криптовалюта гаманців користувачів з метою крадіжки монет».

Той факт, що зловмисне програмне забезпечення поширюється через додаток для Криптовалюта, підтверджує цю теорію, написав він.

Malwarebytes для Mac тепер LOOKS програму CoinTicker, а також її шкідливі компоненти, додав він.

MacBook Pro зображення через blackzheep / Shutterstock

Nikhilesh De

Nikhilesh De is CoinDesk's managing editor for global policy and regulation, covering regulators, lawmakers and institutions. He owns < $50 in BTC and < $20 in ETH. He won a Gerald Loeb award in the beat reporting category as part of CoinDesk's blockbuster FTX coverage in 2023, and was named the Association of Cryptocurrency Journalists and Researchers' Journalist of the Year in 2020.

Nikhilesh De