Mise à jour du cheval de Troie macOS : propagation via une application signée avec chiffrement des données utilisateur, augmentant le risque de furtivité
BlockBeats News, 23 décembre, le Chief Security Officer de SlowMist, 23pds, a partagé un post indiquant que le malware MacSync Stealer actif sur la plateforme macOS a connu une évolution significative, avec des actifs d'utilisateurs déjà dérobés. L'article partagé par lui mentionne que, passant des techniques initiales reposant sur le "glisser-déposer dans le terminal" et "ClickFix" pour piéger facilement, il est passé à la signature de code et à l'utilisation d'applications Swift notarized par Apple, améliorant considérablement sa furtivité.
Les chercheurs ont découvert que cet échantillon est diffusé sous la forme d'une image disque nommée zk-call-messenger-installer-3.9.2-lts.dmg, déguisée en application de messagerie instantanée ou utilitaire afin d'inciter les utilisateurs à la télécharger. Contrairement au passé, la nouvelle version ne nécessite plus aucune opération dans le terminal de la part de l'utilisateur, mais est plutôt téléchargée et exécutée par un assistant Swift intégré depuis un serveur distant pour effectuer le processus de vol d'informations.
Ce malware a été signé et notarized avec succès par Apple, l'identifiant de l'équipe de développement étant GNJLS3UYZ4, et les hashes associés n'avaient pas été révoqués par Apple au moment de l'analyse. Cela signifie qu'il bénéficie d'une "fiabilité" accrue sous le mécanisme de sécurité macOS par défaut, ce qui facilite le contournement de la vigilance des utilisateurs. La recherche a également révélé que la taille du fichier DMG est inhabituellement grande, contenant des fichiers appâts tels que des PDF liés à LibreOffice pour réduire davantage la suspicion.
Les chercheurs en sécurité ont souligné que ce type de trojan voleur d'informations cible souvent les données des navigateurs, les identifiants de comptes et les informations des portefeuilles de cryptomonnaies. À mesure que les malwares abusent de plus en plus des mécanismes de signature et de notarization d'Apple, les utilisateurs de cryptomonnaies dans l'environnement macOS font face à des risques croissants de phishing et d'exposition de clés privées.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Tesla ouvre l'achat du Cybercab aux personnes invitées, avec un prix de départ de 29 990 dollars ; les premières livraisons prévues en décembre.
Tesla ouvre officiellement les précommandes de son Cybercab sans volant aux particuliers, avec un prix de départ de 29 990 dollars et les premières livraisons prévues pour décembre 2026. Ce véhicule électrique autonome à deux places deviendra le modèle le moins cher de Tesla, Elon Musk allant jusqu’à envisager l’arrêt de la production du Cybertruck pour lui faire de la place. Cependant, la NHTSA a lancé une enquête, et les incertitudes réglementaires pourraient rendre le pari sur la commercialisation de la conduite autonome particulièrement risqué.
Une plateforme d'échange suspend le service de dépôts et retraits de KAVA
Ne vous laissez pas effrayer par la tourmente autour de Nvidia ou le bruit des élections ! Morgan Stanley : la turbulence de l’IA ne change pas le moteur principal du marché haussier, la narration à long terme reste « extrêmement optimiste »
Le directeur des investissements de Morgan Stanley Wealth Management a déclaré que la turbulence au sein de la direction de Nvidia et la victoire du Parti démocrate lors des élections de mi-mandat accentuent les inquiétudes du marché concernant l’évolution de l’intelligence artificielle (IA). Cependant, ces facteurs ne remettront pas en cause le moteur principal de ce marché haussier, à savoir les dépenses d’investissement dans l’infrastructure de l’IA.
Après le départ de "Huang", le "grand baissier" intensifie la vente à découvert des actions technologiques ! Il avertit que la vague d’enthousiasme pour l’IA pourrait être un "piège de marché haussier".
Michael Burry a renforcé ses positions à la baisse suite au départ de Jensen Huang, comparant le sommet du Nasdaq en octobre à celui de la bulle internet de 2000. Le 12 novembre, il a doublé sa position de contrats d’options put sur le Nasdaq 100, avec une échéance début 2027, et a reconstitué son exposition à la baisse via des options put sur l’indice VanEck Semiconductor. Il a directement averti les investisseurs de « sortir du marché », anticipant une correction significative des actions des sociétés de semi-conducteurs avant la mi-2027.
Prix des cryptos
Plus
