Sophos X-Ops: Вредоносное ПО Atomic macOS Stealer атакует криптокошельки пользователей Apple

investing.ruDipublikasikan tanggal 2024-09-07Terakhir diperbarui pada 2024-09-07

Наибольшую угрозу, по мнению экспертов, представляет Atomic macOS Stealer (AMOS) о котором впервые стало известно в 2023 году. AMOS является одним из самых распространенных хакерских решений, нацеленных на кражу конфиденциальных данных с устройств, использующих программную среду macOS. В зону «интересов» AMOS входят данные криптовалютных кошельков и автозаполнения, а также файлы cookie и пароли, включая связку ключей Apple (NASDAQ:AAPL) и пароль macOS. По мнению экспертов Sophos, большая часть похищенной информации продается на криминальных рынках.

В качестве одно из вектора атаки AMOS специалисты назвали тактику «SEO-заражения», когда ничего не подозревающие держатели цифровых активов ищут название определенного ПО или утилиты, а сайт злоумышленника появляется в верхних результатах поиска. Предложенная загрузка имитирует настоящее приложение и тайно устанавливает вредоносное ПО на компьютер пользователя. Также злоумышленники используют легитимную инфраструктуру социальных сетей и GitHub для размещения бинарных файлов AMOS.

Atomic macOS Stealer пользуется повышенным спросом в киберпреступном мире: цена месячной лицензии AMOS за последний год выросла втрое — с $1 000 до $3 000. В Sophos предупреждают, что вступление в силу закона ЕС о цифровых рынках (DMA), которое обязывает Apple открыть платформу для альтернативных торговых площадок, может стать дополнительным стимулом для разработчиков вредоносного ПО.

Напомним, что в апреле генеральный директор поставщика криптокошельков Trust Wallet Эовин Чен (Eowyn Chen) рекомендовал пользователям смартфонов Apple отключить сервис iMessage из-за опасений эксплойта нулевого дня.

Читайте оригинальную статью на сайте Bits.media

Bacaan Terkait

Mengapa Mantan Strategis Bank of America Melihat 'Dasar Taktis' Ethereum

Mantan Kepala Strategi Teknis Bank of America, Stephen Suttmeier, meyakini Ethereum (ETH) kemungkinan sedang membentuk "dasar taktis". Analisis teknisnya menunjukkan bahwa jika harga bertahan di atas $1690-$1700, itu mendukung tesisnya. Konfirmasi lebih lanjut akan terjadi jika ETH berhasil kembali ke level $1800, dengan target kenaikan berikutnya adalah rata-rata pergerakan 200-hari di sekitar $2200, yang menyiratkan potensi kenaikan 25%. Namun, ada faktor penahan. Tekanan jual di bursa masih tinggi, dengan lebih dari 220K ETH mengalir ke bursa baru-baru ini, memperlambat pemulihan. Penjualan oleh investor besar (paus) juga terus berlanjut. Selain itu, permintaan ETF Spot AS yang semula mendukung kini berbalik menjadi arus keluar bersih senilai $52 juta, dipicu oleh ketegangan geopolitik (AS-Iran) dan gejolak pasar obligasi. Kesimpulannya, ETH berpeluang mengubah momentum jangka pendek menjadi bullish jika mampu bertahan di atas $1800, dengan target $2100. Namun, outlook positif ini dapat gagal jika tekanan makro, geopolitik, dan tekanan jual di bursa terus berlanjut.

ambcrypto7m yang lalu

Mengapa Mantan Strategis Bank of America Melihat 'Dasar Taktis' Ethereum

ambcrypto7m yang lalu

Paket Perangkat Lunak Injective Dihantam Serangan Rantai Pasokan Berbahaya – Detail

Paket perangkat lunak Injective Labs, @injectivelabs/sdk-ts, menjadi sasaran serangan rantai pasokan yang berbahaya. Penyerang mengunggah versi jahat (v1.20.21) ke npm setelah mendapatkan akses ke akun GitHub kontributor resmi. Paket ini, digunakan untuk membangun aplikasi Injective dan mengelola dompet, menyebar melalui 17 paket dependensi lainnya. Kode berbahaya dirancang cerdik: hanya aktif saat pengembang menggunakan fungsi pembuatan dompet `fromMnemonic` atau `fromHex`, untuk mencuri kunci pribadi dan frasa seed. Paket ini memiliki sekitar 50.000 unduhan mingguan. Meskipun versi bersih (v1.20.23) telah dirilis, versi yang dikompromi masih tersedia di npm dan GitHub. Pengguna yang terdampak sangat disarankan untuk memutar semua kredensial, membuat dompet baru, dan memindahkan aset mereka. Insiden ini menyoroti meningkatnya ancaman terhadap alat pengembang tepercaya dalam ekosistem kripto.

ambcrypto3j yang lalu

Paket Perangkat Lunak Injective Dihantam Serangan Rantai Pasokan Berbahaya – Detail

ambcrypto3j yang lalu

Setelah Aave Pergi dan TVL Berguncang Hebat, Di Mana Anchor Valuasi MegaETH Berada?

Berdasarkan data DefiLlama, TVL MegaETH mengalami fluktuasi tajam pada 9-10 Juli, turun sekitar 60% dalam 24 jam menjadi sedikit di atas $30 juta, turun sekitar 70% dari puncaknya pada Mei. Protokol teratas Aave V3 menarik sekitar 80% likuiditas. Harga MEGA turun ke sekitar $0.048, dengan kapitalisasi pasar sekitar $54 juta dan FDV sekitar $480 juta. Artikel ini menganalisis tiga ketidaksesuaian dalam valuasi MegaETH: 1. **Ketidaksesuaian valuasi dengan penggunaan nyata**: FDV $4.7 miliar tidak didukung oleh aktivitas ekonomi riil. Pendapatan protokol 30 hari kurang dari $900k dengan hanya 2.619 alamat aktif harian. Sekitar 88.7% token belum beredar, berpotensi menciptakan tekanan jual di masa depan. 2. **Ketidaksesuaian narasi token dengan kualitas ekosistem**: Meski dinarasikan sebagai blockchain DeFi berkinerja tinggi, sebagian besar pendapatannya justru berasal dari game kartu Monster (sekitar 80%). Aave hanya menyumbang sekitar $90k. Volume perdagangan DEX dan kontrak berlanjut rendah, dan stablecoin native USDM terus menyusut. 3. **Ketidaksesuaian ekspektasi jangka pendek dengan realisasi jangka panjang**: TVL awal didorong oleh insentif dan strategi arbitrase siklus (seperti yang melibatkan USDe), bukan kebutuhan riil yang stabil. Integrasi protokol besar seperti Uniswap dan Aave tidak mempertahankan TVL. Penurunan serupa terlihat pada Monad (MON), menunjukkan pasar mulai meminta dukungan nilai yang lebih jelas daripada sekadar TVL dan narasi. Kesimpulannya, setelah insentif dan modal arbitrase keluar, MegaETH kekurangan pijakan nilai yang solid antara valuasi saat ini dan fundamental on-chain-nya. Pemulihan berkelanjutan bergantung pada kemampuan tim untuk mengubah likuiditas jangka pendek menjadi penggunaan nyata dan mewujudkan hasil ekosistem yang konkret. Tanpa itu, selain pemulihan jangka pendek dari sentimen pasar, sulit menemukan alasan kuat untuk valuasi yang stabil.

链捕手3j yang lalu

Setelah Aave Pergi dan TVL Berguncang Hebat, Di Mana Anchor Valuasi MegaETH Berada?

链捕手3j yang lalu

Laporan Mendalam Goldman Sachs: Siapa yang Akan Menjadi Pemenang Jangka Panjang di Industri Model AI Besar China?

Laporan mendalam Goldman Sachs menganalisis masa depan industri AI model besar China, menilai siapa yang akan menjadi pemenang jangka panjang. China saat ini berada pada titik balik historis, dengan model sumber terbuka/berbobot terbuka yang mendekati kinerja model berpemilik global terdepan. Efek roda data dari adopsi massal perusahaan domestik dan global mendorong iterasi model lebih lanjut. Model China mencapai efisiensi biaya tinggi melalui inovasi arsitektur (seperti MoE) dan efisiensi parameter, dengan model seperti DeepSeek V4 Pro (1,6T parameter) dan GLM5.2 (0,7T). Pasar membentuk struktur dua lapis: model high-end (contoh: GLM5.2) berharga ~$1/juta token, sementara model low-end untuk agen pintar berharga serendah $0,06/juta token. Goldman memproyeksikan pendapatan API/berlangganan model AI China tumbuh dari RMB35 miliar (2026) menjadi RMB879 miliar (2030). Strategi sumber terbuka mendorong adopsi global, tetapi monetisasi terbatas. Pergeseran menuju model "berat terbuka + lisensi komunitas" diharapkan dapat meningkatkan ekonomi unit melalui pembagian pendapatan dengan platform seperti AWS Bedrock. Untuk menentukan pemenang, Goldman menggunakan kerangka kerja tiga dimensi: kemampuan penetapan harga, keunggulan biaya, dan kekuatan keuangan. Dalam model teks dasar, Zhipu (GLM) dan DeepSeek dipandang paling kuat. Dalam multimodal/generasi video, ByteDance (Seedance) menjadi pemimpin, dengan Kuaishou (Kling) dan MiniMax juga diunggulkan. MiniMax mendapat peringkat Beli karena valuasi menarik dan posisi model M3-nya. Ekspansi ke pasar internasional non-AS merupakan peluang pertumbuhan kunci.

marsbit3j yang lalu

Laporan Mendalam Goldman Sachs: Siapa yang Akan Menjadi Pemenang Jangka Panjang di Industri Model AI Besar China?

marsbit3j yang lalu

Laporan Mendalam Goldman Sachs: Siapa yang Akan Menjadi Pemenang Jangka Panjang dalam Industri Model AI Besar China?

Laporan mendalam Goldman Sachs membahas pergeseran historis dalam industri model AI besar (LLM) China. Analisis menilai bagaimana model China, melalui inovasi arsitektur (seperti MoE) dan efisiensi parameter, mencapai kinerja cerdas yang mendekati model global teratas dengan biaya lebih rendah, didorong oleh momen efisiensi biaya DeepSeek (2025) dan momen kecerdasan model GLM Zhipu (2026). Pasar membentuk struktur dua lapis: model high-end (contoh: GLM5.2, Qwen3.7 Max) dengan harga ~$1/juta token, dan model low-end untuk agen AI dengan harga serendah $0.06/juta token, yang memperluas adopsi di kalangan UKM global. Goldman memproyeksikan pendapatan API/subskripsi model AI China tumbuh dari ~¥35 miliar (2026) menjadi ~¥879 miliar pada 2030. Strategi open-source/terbobot terbuka mendominasi untuk fleksibilitas dan ekosistem, tetapi monetisasinya terbatas. Tren pergeseran ke model "bobot terbuka + lisensi komunitas" (seperti MiniMax) dengan bagi hasil diharapkan meningkatkan ekonomi unit. Ekspansi ke pasar internasional (non-AS) adalah peluang kunci, seiring pergeseran paradigma perusahaan global dari "token maksimisasi" ke prioritas ROI. Menggunakan kerangka penilaian tiga dimensi (kemampuan penetapan harga, keunggulan biaya, kekuatan finansial), Goldman mengidentifikasi pemenang jangka panjang: Zhipu AI (cakupan awal: netral) dan DeepSeek (swasta) paling kuat di domain model teks dasar. Di bidang multimodal/generasi video, ByteDance (Seedance) memimpin, diikuti Kuaishou (Kling) dan MiniMax. Goldman mempertahankan rating "beli" untuk MiniMax, melihat diskon valuasi.

链捕手3j yang lalu

Laporan Mendalam Goldman Sachs: Siapa yang Akan Menjadi Pemenang Jangka Panjang dalam Industri Model AI Besar China?

链捕手3j yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow