Bitget App
Trade smarter
Acheter des cryptosMarchésTradingFuturesEarnAICommunautéPlus
GoPlus : Un programme malveillant exploite ClickFix pour attaquer les utilisateurs Mac et voler leurs portefeuilles de crypto-monnaies

GoPlus : Un programme malveillant exploite ClickFix pour attaquer les utilisateurs Mac et voler leurs portefeuilles de crypto-monnaies

ForesightNewsForesightNews2026/03/30 10:29
Afficher le texte d'origine

Foresight News rapporte que GoPlus a publié une alerte de sécurité : le logiciel malveillant Infiniti Stealer cible actuellement les portefeuilles crypto des utilisateurs Mac. Ce programme utilise des techniques d'ingénierie sociale « ClickFix » et simule une page Cloudflare CAPTCHA pour inciter les utilisateurs à exécuter une commande malveillante dans le terminal.


Après l’exécution de la commande, la chaîne d’attaque supprime l’attribut de quarantaine de macOS et lance une charge utile en arrière-plan. Cette charge finale est un programme Python de vol d’informations compilé en fichier binaire natif via Nuitka, doté d’une capacité élevée d’évasion des systèmes de détection. Infiniti Stealer collecte les identifiants de navigateur, la Keychain macOS, les portefeuilles crypto et les clés développeur (comme les fichiers .env), et dispose de mécanismes de détection sandbox et d'exécution différée.


GoPlus recommande aux utilisateurs d’adopter le principe « ne pas cliquer, ne pas installer, ne pas signer, ne pas transférer », de vérifier les fichiers de persistance dans les chemins /tmp et ~/Library/LaunchAgents/, et de réinitialiser rapidement les identifiants.

0
0

Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.

PoolX : Bloquez vos actifs pour gagner de nouveaux tokens
Jusqu'à 12% d'APR. Gagnez plus d'airdrops en bloquant davantage.
Bloquez maintenant !

Vous pourriez également aimer

JPMorgan : Les revenus de Robotaxi de Tesla (TSLA.US) pourraient atteindre 320 milliards de dollars d'ici 2035, dont près de 98 % provenant de sa propre flotte.

L’analyste de JPMorgan, Rajat Gupta, a publié un rapport la semaine dernière, prévoyant que d’ici 2035, les revenus de Tesla provenant du Robotaxi atteindraient environ 320 milliards de dollars, dont près de 314 milliards proviendraient de la flotte détenue et exploitée directement par Tesla, et non du réseau “Tesla Network” appartenant aux propriétaires.

智通财经2026/09/13 22:56
JPMorgan : Les revenus de Robotaxi de Tesla (TSLA.US) pourraient atteindre 320 milliards de dollars d'ici 2035, dont près de 98 % provenant de sa propre flotte.