Notícia da ME, 22 de abril (UTC+8): De acordo com monitoramento da instituição de segurança blockchain SlowMist, a MistEye recebeu inteligência de ameaças da comunidade indicando que um malware chamado "MacSync Stealer" (v1.1.2) está ativo e altamente destrutivo. Esse malware visa usuários macOS, roubando dados sensíveis, incluindo carteiras criptográficas, credenciais de navegadores, chaveiros do sistema e chaves de infraestrutura (SSH/AWS/K8s). O malware utiliza caixas de diálogo falsas do AppleScript para phishing e exibe uma mensagem de erro falsa de "não suportado" após a violação dos dados. Ele já sincronizou imediatamente esses IOC (indicators of compromise) com seus clientes. Não execute scripts macOS não verificados e mantenha-se altamente alerta a solicitações inesperadas de senha do sistema. Caso suspeite de um ataque, tome medidas imediatas: altere todas as credenciais de infraestrutura (SSH/AWS/K8s), invalide os chaveiros expostos e transfira rapidamente seus ativos criptográficos para uma carteira segura. (Fonte: Foresight News)
SlowMist alerta sobre malware ativo para macOS 'MacSync Stealer' que visa dados sensíveis
KuCoinFlashCompartilhar
Resumo
Dados on-chain de 22 de abril (UTC+8) revelam que a empresa de segurança blockchain SlowMist identificou um novo malware para macOS chamado 'MacSync Stealer' (v1.1.2). A ameaça visa carteiras de cripto, credenciais de navegador e chaves de infraestrutura por meio de diálogos falsos de AppleScript. O MistEye compartilhou detalhes dos IOC após relatos da comunidade. Os usuários são incentivados a evitar scripts não verificados e confirmar prompts inesperados. Mineradores e desenvolvedores de Proof of Work (PoW) devem atualizar credenciais e mover ativos para carteiras seguras se houver suspeita de exposição.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.