Sophos X-Ops: Вредоносное ПО Atomic macOS Stealer атакует криптокошельки пользователей Apple

cryptonews.ruDipublikasikan tanggal 2023-03-07Terakhir diperbarui pada 2024-09-07

По данным компании по кибербезопасности Sophos X-Ops, вредоносные программы, такие как AMOS, MetaStealer, KeySteal или CherryPie, стали регулярно поражать компьютеры и смартфоны, работающие под операционной системой macOS.

Наибольшую угрозу, по мнению экспертов, представляет Atomic macOS Stealer (AMOS) о котором впервые стало известно в 2023 году. AMOS является одним из самых распространенных хакерских решений, нацеленных на кражу конфиденциальных данных с устройств, использующих программную среду macOS. В зону «интересов» AMOS входят данные криптовалютных кошельков и автозаполнения, а также файлы cookie и пароли, включая связку ключей Apple и пароль macOS. По мнению экспертов Sophos, большая часть похищенной информации продается на криминальных рынках.

В качестве одно из вектора атаки AMOS специалисты назвали тактику «SEO-заражения», когда ничего не подозревающие держатели цифровых активов ищут название определенного ПО или утилиты, а сайт злоумышленника появляется в верхних результатах поиска. Предложенная загрузка имитирует настоящее приложение и тайно устанавливает вредоносное ПО на компьютер пользователя. Также злоумышленники используют легитимную инфраструктуру социальных сетей и GitHub для размещения бинарных файлов AMOS.

Atomic macOS Stealer пользуется повышенным спросом в киберпреступном мире: цена месячной лицензии AMOS за последний год выросла втрое — с $1 000 до $3 000. В Sophos предупреждают, что вступление в силу закона ЕС о цифровых рынках (DMA), которое обязывает Apple открыть платформу для альтернативных торговых площадок, может стать дополнительным стимулом для разработчиков вредоносного ПО.

Напомним, что в апреле генеральный директор поставщика криптокошельков Trust Wallet Эовин Чен (Eowyn Chen) рекомендовал пользователям смартфонов Apple отключить сервис iMessage из-за опасений эксплойта нулевого дня.

Bacaan Terkait

Mantle Kehilangan Dukungan Jangka Panjang Utama karena Volume Penjualan Melonjak 44%

Pasar kripto mengalami penurunan yang signifikan pekan ini. Bitcoin (BTC) turun 8,6%, memicu penurunan lebih tajam pada Mantle (MNT) sebesar 21,6%. Harga MNT bahkan anjlok hampir 10% hanya dalam 24 jam terakhir, dengan volume perdagangan melonjak 44%, menandakan aktivitas jual yang tinggi. Penurunan ini dipicu oleh data inflasi AS (PCE) yang mencapai level tertinggi dalam 3 tahun, menyebabkan likuidasi posisi long. Secara teknis, MNT telah jatuh di bawah level support jangka panjang kritis di $0,55, yang bertahan sejak awal 2024. Pergeseran ini mengkonfirmasi tren bearish jangka panjang, dengan indikator seperti RSI dan OBV juga menguatkan sentimen negatif. Analisis chart mingguan menunjukkan potensi penurunan lebih lanjut menuju level support $0,319. Sementara itu, pada kerangka waktu 4-jam, RSI berada dalam kondisi jenuh jual, yang mungkin memicu koreksi teknis atau bounce. Trader disarankan untuk memanfaatkan kemungkinan kenaikan harga menuju area $0,526-$0,556 (kantong emas Fibonacci) sebagai peluang menjual. Intinya, tren MNT sedang lemah, dan setiap kenaikan kecil diperkirakan akan menjadi momen jual.

ambcrypto23m yang lalu

Mantle Kehilangan Dukungan Jangka Panjang Utama karena Volume Penjualan Melonjak 44%

ambcrypto23m yang lalu

Mengapa Asuransi DeFi Tidak Laku?

"DeFi Asuransi: Mengapa Tidak Ada yang Membelinya?" Asuransi DeFi dirancang untuk menghilangkan perantara dengan pembayaran klaim otomatis melalui kontrak pintar. Namun, pada kenyataannya, hampir tidak ada yang membelinya. Alasan utamanya adalah biaya premi yang terlalu tinggi. Premi asuransi bisa mencapai 1.5%–6%, yang secara signifikan menggerus keuntungan tahunan dari platform seperti Aave atau Compound (biasanya 3%-4%). Akibatnya, laba bersih pengguna menjadi sangat rendah, bahkan bisa negatif. Risiko di DeFi juga sangat terkait. Satu insiden keamanan (seperti peretasan protokol atau kegagalan oracle) dapat mempengaruhi banyak platform sekaligus. Kolam asuransi DeFi saat ini, dengan total aset hanya sekitar puluhan juta dolar, tidak cukup untuk menanggung kerugian besar seperti peretasan miliaran dolar. Selain itu, model keputusan klaim seperti di Nexus Mutual, di mana pemegang token memutuskan klaim, dapat menciptakan bias untuk menolak pembayaran. Kapasitas asuransi seluruh industri sangat kecil dibandingkan dengan total aset terkunci di DeFi yang mencapai ratusan miliar dolar. Solusi yang muncul berfokus pada pencegahan (seperti program bug bounty) dan mencoba menarik modal reasuransi tradisional, mengakui bahwa dana di dalam ekosistem saja tidak cukup. Intinya, asuransi DeFi saat ini menghadapi paradoks: semua orang butuh perlindungan, tetapi biayanya membuatnya tidak menarik, dan tidak ada yang bisa memaksa pengguna untuk membelinya, sehingga meninggalkan pasar rentan terhadap risiko sistemik.

marsbit51m yang lalu

marsbit51m yang lalu

Dompet Cardano Dihantam Eksploitasi SecondFi Akibat Cacat Kunci Pribadi Picu Peringatan Keamanan

SecondFi, sebelumnya terkait dengan merek dompet Yoroi, menangguhkan layanannya setelah cacat kritis dalam perangkat lunak pembuatan dompet berbasis web mereka melaporkan mengekspos kunci privat dan mengakibatkan pencurian ADA besar. Insiden ini memicu peringatan mendesak bagi pengguna yang terdampak, namun sumber yang divalidasi menegaskan satu poin penting: ini bukanlah peretasan terhadap protokol blockchain Cardano itu sendiri. Kerentanan terletak pada proses pembuatan kunci privat di perangkat lunak dompet web SecondFi. Perkiraan awal menyebutkan 16 juta ADA dicuri dari 374 dompet, bernilai sekitar $2,4 juta. Firma keamanan SlowMist memperingatkan dampak totalnya bisa melebihi 129 juta ADA (lebih dari $20 juta). Jaringan Cardano sendiri tidak diretas; masalahnya terlokalisir pada perangkat lunak SecondFi. Peringatan keselamatan terkuat bagi pengguna yang terdampak adalah untuk TIDAK memulihkan frase seed yang telah dikompromikan ke dalam dompet lain, karena kunci privatnya sendiri mungkin telah bocor. Pengguna juga diperingatkan terhadap tautan pemulihan tidak resmi atau platform pengembalian dana pihak ketiga yang sering muncul pasca-eksploitasi. Insiden ini menjadi pengingat bahwa keamanan blockchain tidak berakhir di lapisan protokol. Proses pembuatan dompet, antarmuka berbasis browser, dan penanganan frase seed bisa menjadi titik kegagalan kritis. Fokus saat ini adalah membantu pengguna terdampak menghindari eksposur lebih lanjut sementara cakupan akhir insiden dikonfirmasi.

bitcoinist54m yang lalu

Dompet Cardano Dihantam Eksploitasi SecondFi Akibat Cacat Kunci Pribadi Picu Peringatan Keamanan

bitcoinist54m yang lalu

Taruhan Bitcoin Strategy Berujung Buruk: Kerugian $14 Miliar Picu Kekhawatiran Penurunan BTC Lebih Dalam

Analis mempertanyakan apakah fase risiko saat ini sudah dapat disebut sebagai pasar beruang penuh, dengan data menunjukkan kemiripan dengan siklus terburuk Bitcoin pada 2022. Bitcoin telah turun lebih dari 12% di Kuartal II, dan jika Kuartal III juga berakhir negatif, ini akan menjadi tiga kuartal bearish berturut-turut pertama sejak 2022, menandai pergeseran menuju tren turun struktural. Tekanan meningkat pada Strategy, dengan saham STRC turun hampir 25% dan perusahaan menanggung kerugian belum terealisasi sekitar $14 miliar dari Bitcoin. Kemampuan Strategy mempertahankan dividen STRC 11,5% dipertanyakan, yang memicu tekanan jual dan kekhawatiran atas kapasitasnya untuk terus membeli Bitcoin. Hal ini meningkatkan risiko kapitulasi lebih dalam, berpotensi mendorong Bitcoin lebih rendah di Kuartal III.

ambcrypto1j yang lalu

Taruhan Bitcoin Strategy Berujung Buruk: Kerugian $14 Miliar Picu Kekhawatiran Penurunan BTC Lebih Dalam

ambcrypto1j yang lalu

Pengajuan ETF Spot Solana Jadi Fokus Sementara SOL Berdagang di Dekat Level Dukungan Kunci

Pelaku pasar Solana (SOL) tengah memantau struktur pasar dan detail pengajuan ETF setelah Morgan Stanley memperbarui formulir S-1/A untuk rencana Solana Trust. Pengajuan yang diamandemen ini mengungkap rencana biaya sponsor tahunan sebesar 0,14% dan integrasi *staking* asli melalui penyedia seperti Figment. Rencananya, 95% imbal hasil *staking* akan diteruskan kepada pemegang saham—sebuah detail penting yang membedakan struktur ETF. Secara teknis, SOL diperdagangkan dalam kisaran $67,21–$70,46 pada 26 Juni, dengan resistensi di sekitar $74 dan dukungan kunci di zona $60. Artikel ini secara sengaja memisahkan perkembangan regulasi dari pergerakan harga jangka pendek, yang lebih mencerminkan volatilitas pasar kripta secara keseluruhan. Langkah selanjutnya yang perlu diwaspadai adalah tanggapan regulator terhadap pengajuan ini serta kemungkinan pembaruan dokumen dari penerbit ETF lainnya. Di sisi grafik, pergerakan SOL di atas $74 atau di bawah dukungan $60 akan membentuk narasi jangka pendek selanjutnya. Intinya, Solana kini memiliki dua cerita: perkembangan struktur ETF dan pasar yang berusaha bertahan pada level dukungan.

bitcoinist2j yang lalu

Pengajuan ETF Spot Solana Jadi Fokus Sementara SOL Berdagang di Dekat Level Dukungan Kunci

bitcoinist2j yang lalu

Trading

Spot