A Mac-tulajdonosok célkeresztben: az Infiniti kártevő a Terminálon keresztül lopja el a kriptopénztárca adatait

Traders Union
Minden hír
Kriptovaluták
Mac-tulajdonosok célkeresztben

Minden hír

Vezető hírek

Szerkesztők kedvencei

Kriptovaluták

Pénzügyi hírek

Devizák

Piaci hangok

Szabályozó hatóságok

Központi bankok

Artem Shendetskii

29.03.2026

A Mac-tulajdonosok célkeresztben: az Infiniti kártevő a Terminálon keresztül lopja el a kriptopénztárca adatait — Új ClickFix-támadás a macOS-en: A hamis Cloudflare CAPTCHA-k terjesztik az Infiniti lopót

A Malwarebytes kutatói egy új rosszindulatú kampányt fedeztek fel, amely a MacBook és Mac desktop tulajdonosokat célozza meg. A támadók a ClickFix social engineering módszerét alkalmazzák, hamis CAPTCHA oldalakat használnak, amelyek a Cloudflare szolgáltatást utánozzák.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

A támadást az update-check[.]com tartományon keresztül indítják, ahol a felhasználókat egy "emberi ellenőrzésen" való átjutásra kérik a tartalom eléréséhez. A szokásos kattintás helyett az áldozatot arra kérik, hogy másoljon be egy adott parancsot a rendszer Termináljába. Ez a manipuláció lehetővé teszi a beépített macOS biztonsági mechanizmusok teljes megkerülését, mivel a rosszindulatú kódot maga a felhasználó hajtja végre. A szkript futtatása csendben telepíti az Infiniti Stealer nevű újgenerációs infostealert. Ez a kampány megerősíti, hogy az Apple rendszerei már nem jelentenek "biztonságos menedéket" a kripto befektetők számára.

Az Infiniti technikai jellemzői és rejtett mechanizmusai

Az Infiniti Stealer egy kifinomult, natív macOS binárisba fordított malware, ami rendkívül megnehezíti a vírusirtók általi észlelését. A program teljesen lopakodva működik, a szkript aktiválása után nem vált ki felugró ablakokat vagy rendszerfigyelmeztetéseket. A lopó elsődleges célja az érzékeny adatok kinyerése a böngészőkből és a rendszer Keychain tárolójából.

Különösen veszélyes a kriptopénz-tulajdonosokra, mivel úgy van beállítva, hogy automatikusan kriptotárca-fájlokat keressen. Emellett a program a fejlesztői fájlokat API-kulcsok és jelszavak után kutatja, és működés közben képernyőképeket készít. Az elemzés megelőzése érdekében a kártevő ellenőrzi a végrehajtási környezetet virtuális gépek és biztonsági eszközök szempontjából. Minden ellopott adatot azonnal továbbít a támadók távoli parancsnoki szerverére a Telegramon keresztül.

A személyes pénztárcákat fenyegető növekvő veszélyek és lopási statisztikák

Ez az incidens része annak a globális trendnek, hogy egyre több támadás éri az egyéni kriptopénz-felhasználókat. Korábban a GhostClaw malware-t az npm csomagkezelőn keresztül terjedve észlelték, és mintegy 178 fejlesztőt támadott meg sikeresen. A Chainalysis jelentése szerint az iparágban ellopott pénzösszegek összege 2025-ben elérte a kritikus 3,4 milliárd dollárt.

Figyelemre méltó, hogy a személyes pénztárcák feltöréseinek aránya a 2022-es 7,3%-ról 2024-re rekordszintű 44%-ra emelkedett. Ha nem lett volna a Bybit tőzsdei támadás rendellenes mértékű, akkor a személyes tárcák kompromittálásának aránya 2025-ben 37% lett volna. A hackerek egyre inkább adaptálják a korábban csak a Windowsra jellemző módszereket az Apple rendszerarchitektúrájára. A felhasználóknak azt tanácsolják, hogy legyenek rendkívül éberek, és soha ne illesszenek be harmadik féltől származó kódot a rendszerkezelő konzolba.

Kockázatelemzés és kiberbiztonsági trendek

A ClickFix-típusú támadások áttelepülése a macOS platformra az Apple ökoszisztéma "biztonság az ismeretlenségen keresztül" korszakának végét jelzi. Az elemzések a személyes tárcák elleni támadások gyors növekedését mutatják évről évre (YoY), ami azonnali átállást tesz szükségessé a Cold Storage hardveres módszerekre. A natív bináris programok használata az egyszerű szkriptek helyett 40-60%-kal növeli a rosszindulatú programok túlélési arányát a rendszerben az analógokhoz képest.

A tavalyi 3,4 milliárd dolláros összkár hangsúlyozza, hogy az Infinitihez hasonló komplex szoftverek fejlesztése rendkívül jövedelmező üzlet a hackercsoportok számára. E hír gyakorlati jelentősége abban rejlik, hogy szigorú digitális higiéniát kell alkalmazni: nem szabad ellenőrizetlen webes forrásokból származó parancsokat végrehajtani. Tekintettel a személyes pénztárcákat érintő kompromittálások 44%-os arányára, az emberi tényező továbbra is a leggyengébb láncszem a digitális eszközök védelmében.

Nemrég írtunk arról, hogy a Google szakértői felfedeztek egy új iPhone hacker eszközt, amelyet már kripto csalók is használnak. Az Apple okostelefonok sebezhetőségei lehetővé tehetik a támadók számára, hogy hozzáférjenek a kriptotárcákhoz és a felhasználók személyes adataihoz. Ha már az iPhone sem tekinthető biztonságosnak, akkor hol érdemes tárolni a digitális eszközöket?

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.

Tetszett a cikk?