Ny macOS-malware stjæler Telegram-data og målretter sig mod krypto-wallets

Traders Union
Alle nyheder
Kryptovaluta
Ny macOS-malware stjæler

Alle nyheder

Tophistorier

Redaktionens Valg

Aktier

Kryptovaluta

Økonomi

Valutaer

Råvarer

Markedsstemmer

Virksomheder

Pavlo Kot

17.07.2026

Ny macOS-malware stjæler Telegram-data og målretter sig mod krypto-wallets — MacOS-malware

Sikkerhedsforskere hos SlowMist har identificeret macOS-malware, der er i stand til at stjæle data fra Telegram Desktop og få adgang til kryptovaluta-wallets. De stjålne oplysninger kan bruges til at gendanne Telegram-sessioner, dekryptere wallet-filer eller stjæle seed phrases via falske applikationer.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Ifølge forskerne indsamler malwaren data fra macOS Keychain, Safari-browserfiler, Apple Notes, Telegram Desktop og databaserne fra mere end et dusin kryptovaluta-wallets.

Loading...

Tweetet blev slettet af forfatteren.

Men vi gemte alt 🙂.

Når en enhed er inficeret, kopierer malwaren autentificerede Telegram -sessionsdata, kryptovaluta-wallet-filer og information relateret til browserudvidelser, der bruges til at administrere digitale aktiver.

Malware målretter sig mod populære krypto-wallets

SlowMist-forskere udtaler, at angribere kan forsøge at dekryptere stjålne wallet-databaser ved hjælp af adgangskoder indhentet fra den kompromitterede enhed. En anden angrebsvektor involverer udskiftning af legitime Ledger Live- og Trezor Suite-applikationer med falske versioner, der beder brugere om at indtaste deres seed phrases.

Forskerne reproducerede med succes hele angrebskæden i et isoleret miljø.

Malwaren målretter sig mod software-wallets, herunder Exodus, Atomic Wallet, Electrum, Wasabi Wallet og Monero. Den kan også søge efter data tilknyttet full nodes af Bitcoin Core, Litecoin Core, Dash Core og Dogecoin Core.

To-faktor-autentificering forhindrer ikke angrebet

Ifølge SlowMist kan Telegrams to-faktor-autentificering ikke afbøde dette angreb, fordi malwaren ikke udfører et nyt login. I stedet bruger den en allerede autentificeret session, der er gemt på offerets enhed.

Forskerne demonstrerede, at stjålne Telegram Desktop-sessionsdata kan overføres til en anden Mac-computer uden krav om telefonnummer, verifikationskode eller to-faktor-autentificeringskode.

SlowMist rådede brugere, der har mistanke om, at deres enheder er blevet kompromitteret, til øjeblikkeligt at afbryde alle aktive Telegram-sessioner og ændre både deres Telegram to-faktor-autentificeringskode og Telegram Desktop-adgangskode. Kryptovaluta-brugere opfordres også til at generere en ny seed phrase på en sikker enhed og overføre deres aktiver til nye adresser.

Midt i det stigende antal cyberangrebsværktøjer rapporterede Immunefi, at kryptovalutaprojekter mistede cirka 972 millioner dollars på tværs af 207 succesfulde hacks i løbet af første halvår af 2026, hvilket markerer et rekordstort antal hændelser.

Tidligere standsede den decentrale handelsprotokol Ostium alle handelsaktiviteter efter en hændelse, der påvirkede dens OLP-likviditetspulje. Cybersikkerhedseksperter estimerer, at det formodede exploit kan have resulteret i tab på mellem 18 millioner og 22 millioner dollars.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.

Kunne du lide artiklen?