Hãng bảo mật: Người dùng Apple Mac nên cảnh giác với phần mềm độc hại Cthulhu Stealer chuyên đánh cắp ví tiền điện tử

2024-08-26 11:03:12

Bộ sưu tập

Theo tin tức từ BitouchNews, Theo Cointelegraph, người dùng Apple Mac gần đây đã nhận được cảnh báo về một loại phần mềm độc hại mới có tên "Cthulhu Stealer". Phần mềm độc hại có thể đánh cắp thông tin cá nhân của người dùng, bao gồm cả ví tiền điện tử. Công ty an ninh mạng Cado Security cho biết: "Mặc dù MacOS nổi tiếng về tính bảo mật nhưng mọi người thường tin rằng hệ thống này miễn nhiễm với phần mềm độc hại. Trong những năm gần đây, các phần mềm độc hại liên quan đang gia tăng."

"Cthulhu Stealer" với Apple Disk Image (DMG) và được ngụy trang dưới dạng phần mềm hợp pháp như CleanMyMac và Adobe GenP. Khi người dùng mở tệp, công cụ dòng lệnh macOS để chạy AppleScript và JavaScript sẽ nhắc người dùng nhập mật khẩu, bao gồm lời nhắc nhập mật khẩu cho ví Ethereum MetaMask. Ngoài ra, “Cthulhu Stealer” còn có thể tấn công phần mềm ví từ Coinbase, Wasabi, Electrum, Atomic, Binance và Blockchain Wallet.

phần mềm độc hại macOS tin tặc tấn công

[nguồn]

Tin tức

chỉ

Bio Protocol công bố lộ trình năm 2025: BIO Launchpad mới và nhiều sản phẩm khác sẽ được ra mắt

Theo tin tức từ BitouchNews, Giao thức thanh khoản và quản lý Khoa học phi tập trung (DeSci) Bio Protocol đã công bố lộ trình năm 2025, bao gồm:Mã thông báo BIO sẽ trải qua TGE trên mạng chính Ethereum vào ngày 3 tháng 1 ;Mã thông báo BIO sẽ được liệt kê trên mạng Solana và Base ;Ra mắt BioDAO mới;BIO/BioDAO Nhóm thanh khoản;Bàn khởi chạy BIO mới đã chính thức ra mắt.

chỉ

Nhà phân tích: Cục Dự trữ Liên bang thận trọng cắt giảm lãi suất, đồng USD vượt bảng Anh để trở thành đồng tiền tốt nhất G-10

Theo tin tức từ BitouchNews, Theo Golden Ten, các nhà phân tích tại Rabobank cho biết trong một báo cáo rằng đồng đô la Mỹ đã vượt qua đồng bảng Anh để trở thành đồng tiền G10 hoạt động tốt nhất từ đầu năm đến nay khi Cục Dự trữ Liên bang trở nên thận trọng hơn trong việc cắt giảm lãi suất. Fed đã đưa ra mức cắt giảm lãi suất 25 điểm cơ bản rất được mong đợi vào thứ Tư tuần trước, nhưng cũng báo hiệu rằng tốc độ cắt giảm lãi suất sẽ chậm hơn. Ngân hàng Anh giữ nguyên lãi suất vào thứ Năm như dự kiến, nhưng ba thành viên đã bỏ phiếu ủng hộ việc cắt giảm lãi suất.Trước cả hai quyết định, vị thế đồng đô la lần đầu tiên chuyển sang vị thế mua ròng kể từ ngày 5 tháng 11, trong khi vị thế đồng bảng Anh là vị thế mua trong tuần tính đến ngày 17 tháng 12, theo dữ liệu mới nhất từ Ủy ban Giao dịch Hàng hóa Tương lai Hoa Kỳ đã giảm. . Vị thế mua là đặt cược rằng giá của một tài sản sẽ tăng.

chỉ

TVL BNB Chain sẽ tăng 58,2% vào năm 2024 và số địa chỉ duy nhất sẽ tăng 17,7%

Theo tin tức từ BitouchNews, BNB Chain công bố báo cáo thường niên năm 2024. Tổng giá trị bị khóa (TVL) tăng 58,2%, số địa chỉ duy nhất tăng 17,7% và opBNB đạt được 4,7 triệu người dùng hoạt động hàng ngày (DAU).Những cải tiến về bảo mật của chuỗi BNB đã giảm tổng thiệt hại tài chính do các lỗ hổng bảo mật gây ra, từ 162 triệu USD vào năm 2023 xuống còn 53 triệu USD vào năm 2024, giảm 67%. Số lượng sự cố cũng giảm 66%.

chỉ

Ant Digital và GCL Nengke đạt được hợp tác để mua lại tài sản quang điện RWA trị giá hơn 200 triệu RMB

Theo tin tức từ BitouchNews, Theo Sina Finance, Ant Digital đã hợp tác với nhà cung cấp dịch vụ năng lượng xanh GCL Energy để hoàn thành RWA (Tài sản trong thế giới thực) dựa trên tài sản vật chất quang điện, liên quan đến số tiền hơn 200 triệu nhân dân tệ.Có thông tin cho rằng đây là RWA đầu tiên về tài sản vật chất quang điện ở Trung Quốc. Người phụ trách liên quan của Ant Digital cho biết, công nghệ blockchain và hợp đồng thông minh có thể cải thiện tính minh bạch và hiệu quả của các giao dịch tài sản trong vận hành, quản lý, xử lý và giao dịch tài sản, đồng thời giảm chi phí giao dịch.

chỉ

Hệ thống xác minh và cấu trúc Web3 Grid hoàn thành khoản tài trợ 600.000 €

Theo tin tức từ BitouchNews, Theo báo cáo Decrypt , hệ thống xác minh và cấu trúc Web3 The Grid đã hoàn thành khoản tài trợ 600.000 euro và thông tin nhà đầu tư vẫn chưa được công bố.Lưới là một hệ thống xác thực và cấu trúc Web3 áp dụng nguyên tắc Four Eyes. Tương tự như hệ sinh thái Google Maps hiện tại, Grid nhằm mục đích tích hợp thông tin phong phú hơn.

Bài viết nổi bật

Bitcoin vượt qua 100.000 USD! Cột mốc mới, điểm khởi đầu mới

Trò chuyện với CocoCat Lianchuang: Giảm chi phí hơn 90%, tăng cường bảo vệ quyền riêng tư và tạo mạng lưới cơ sở hạ tầng cho các ứng dụng quy mô lớn của Web3

XRP tăng vọt, điểm nhanh 9 dự án tiền tệ phát hành liên quan đến hệ sinh thái

Airdrop lớn nhất trong năm? Airdrop trung bình trên đầu người của Hyperliquid là 28.500 USD và sự phổ biến của HYPE mang đến cơn sốt Nuggets mới

Tìm thêm nội dung

Tin tức 10-10 13:07

Một Trojan đã lây nhiễm 28.000 người dùng đã đánh cắp chỉ 6.000 đô la tiền điện tử

Theo tin tức từ BitouchNews, Gần đây, công ty an ninh mạng Doctor Web đã báo cáo rằng họ đã phát hiện ra phần mềm độc hại được ngụy trang dưới dạng phần mềm hợp pháp, chẳng hạn như phần mềm văn phòng, trò gian lận trong trò chơi và bot giao dịch trực tuyến. Phần mềm đánh cắp và đánh cắp tiền điện tử này đã lây nhiễm hơn 28.000 người dùng, chủ yếu ở Nga, nhưng cũng ở Belarus, Uzbekistan, Kazakhstan, Ukraine, Kyrgyzstan và Thổ Nhĩ Kỳ.Theo Doctor Web, tin tặc chỉ lấy được số tiền điện tử trị giá khoảng 6.000 USD. Tuy nhiên, không rõ những người tạo ra phần mềm độc hại đã kiếm được bao nhiêu tiền thông qua việc khai thác tiền điện tử. Công ty an ninh mạng cho biết nguồn gốc của phần mềm độc hại bao gồm các trang GitHub lừa đảo và các mô tả video YouTube có liên kết độc hại.Khi một thiết bị bị nhiễm virus, phần mềm được triển khai bí mật này sẽ chiếm đoạt tài nguyên máy tính để khai thác tiền điện tử. "Clipper" cũng giám sát các địa chỉ ví tiền điện tử mà người dùng sao chép vào khay nhớ tạm của thiết bị, sau đó phần mềm độc hại sẽ thay thế bằng địa chỉ do kẻ tấn công kiểm soát - đó là cách chúng đánh cắp một lượng nhỏ tiền điện tử.

Tin tức 09-11 13:16

SlowMist CISO: Các vấn đề bảo mật của Indodax xuất phát từ các cuộc tấn công hệ thống, không phải do rò rỉ khóa riêng của ví nóng

Theo tin tức từ BitouchNews, Giám đốc an toàn thông tin của Slow Mist 23pds tuyên bố trên nền tảng X rằng sau khi phân tích cuối cùng, người ta phát hiện ra rằng khóa riêng của ví nóng Indodax không phải bị tin tặc lấy được mà các hệ thống khác (chẳng hạn như máy chữ ký, v.v.) đã bị lấy cắp. bị tấn công.Trước đó, có thông tin cho rằng vào lúc 7 giờ ngày 11 tháng 9, theo giám sát của Cyvers Alerts, ví của Indodax đã thực hiện hơn 150 giao dịch đáng ngờ trên các mạng khác nhau, với tổng thiệt hại khoảng 18,2 triệu USD. Các địa chỉ đang trao đổi nhiều loại token khác nhau để lấy Ethereum.

Tin tức 10-23 11:34

Slow Mist: Mối liên hệ đáng ngờ giữa hacker Indodax và hacker BingX

Theo tin tức từ BitouchNews, Theo phân tích của Slow Mist MistTrack, có một mối liên hệ đáng ngờ giữa tin tặc Indodax và tin tặc BingX . Họ sử dụng cùng một địa chỉ (0x0c74c11443e60e011f884f547729127380ca1992) để rửa tiền.Indodax Hacker hoạt động trên Polygon , trong khi BingX Hacker hoạt động trên BSC.Tin trước đó, vào ngày 11 tháng 9, ví của nền tảng giao dịch mã hóa indodax của Indonesia đã thực hiện hơn 150 giao dịch đáng ngờ trên các mạng khác nhau, với tổng thiệt hại trị giá khoảng 18,2 triệu USD, các địa chỉ đáng ngờ đang trao đổi nhiều loại token khác nhau để lấy Ethereum.Vào ngày 20 tháng 9, BingX bị tấn công và tổng số tài sản bị đánh cắp ước tính đã vượt quá 43 triệu USD.

Tin tức 08-17 09:34

Phần mềm độc hại mới Styx Stealer khai thác lỗ hổng Windows để đánh cắp tiền điện tử

Theo tin tức từ BitouchNews, Theo Cointelegraph, nhà cung cấp giải pháp an ninh mạng Check Point Research đã phát hiện ra một phần mềm độc hại mới có tên Styx Stealer. Phần mềm độc hại có khả năng đánh cắp một lượng lớn dữ liệu, bao gồm cả tiền điện tử, thông qua cơ chế gọi là cắt.Phần mềm độc hại được cho thuê miễn phí trên trang web của nhà phát triển. Người dùng Windows sử dụng hệ điều hành mới nhất không dễ bị nhiễm phần mềm độc hại này vì nó khai thác lỗ hổng trong Microsoft Windows Defender đã được vá vào năm ngoái.Check Point Research đã phát hiện ra 8 ví được cho là của nhà phát triển Styx Stealer người Thổ Nhĩ Kỳ. Nhà phát triển đã nhận được khoảng 9.500 USD tiền điện tử dưới dạng bồi thường cho hai tháng đầu hoạt động của phần mềm độc hại. Styx Stealer ra mắt vào tháng 4 và có giá 75 USD mỗi tháng hoặc 350 USD trọn đời.