Mac-eiere i søkelyset: Infiniti-malware stjeler data fra kryptolommebøker via Terminal

Traders Union
Alle nyheter
Kryptovaluta
Mac-eiere i søkelyset

Alle nyheter

Toppsaker

Redaktørens valg

Kryptovaluta

Finansnyheter

Valutaer

Markedsstemmer

Tilsynsmyndigheter

Sentralbanker

Artem Shendetskii

29.03.2026

Mac-eiere i søkelyset: Infiniti-malware stjeler data fra kryptolommebøker via Terminal — Nytt ClickFix-angrep på macOS: Falske Cloudflare CAPTCHA-er sprer Infiniti-stjeler

Forskere fra Malwarebytes har oppdaget en ny ondsinnet kampanje rettet mot MacBook- og Mac-skrivebordseiere. Angriperne bruker en ClickFix sosial manipuleringsmetode, ved hjelp av falske CAPTCHA-sider som etterligner Cloudflare-tjenesten.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Angrepet initieres gjennom domenet update-check[.]com, der brukerne blir bedt om å passere en "menneskelig verifisering" for å få tilgang til innhold. I stedet for et vanlig klikk blir offeret bedt om å kopiere og lime inn en bestemt kommando i systemterminalen. Denne manipulasjonen gjør det mulig å omgå de innebygde sikkerhetsmekanismene i macOS, ettersom den ondsinnede koden kjøres av brukeren selv. Ved å kjøre skriptet installeres en neste generasjons infostealer kalt Infiniti Stealer. Denne kampanjen bekrefter at Apple-systemer ikke lenger er en "trygg havn" for kryptoinvestorer.

Tekniske funksjoner og skjulte mekanismer i Infiniti

Infiniti Stealer er en sofistikert skadelig programvare kompilert i en innfødt macOS-binær, noe som gjør det ekstremt vanskelig å oppdage den av antivirusprogrammer. Programmet opererer helt i stealth, og utløser ingen popup-vinduer eller systemadvarsler etter skriptaktivering. Stjelerens primære mål er å hente ut sensitive data fra nettlesere og systemets nøkkelringlagring.

Den utgjør en særlig fare for kryptovaluta-innehavere, ettersom den er konfigurert til å automatisk søke etter kryptolommebokfiler. I tillegg skanner programmet utviklerfiler etter API-nøkler og passord og tar skjermbilder under drift. For å forhindre analyse sjekker skadevaren kjøringsmiljøet for virtuelle maskiner og sikkerhetsverktøy. Alle stjålne data overføres umiddelbart til angripernes eksterne kommandoserver via Telegram.

Økende trusler mot personlige lommebøker og tyveristatistikk

Denne hendelsen er en del av en global trend med økende angrep på individuelle kryptovaluta-brukere. Tidligere ble GhostClaw-skadelig programvare oppdaget spredt gjennom npm-pakkebehandleren, og angrep vellykket omtrent 178 utviklere. Ifølge en Chainalysis-rapport nådde det totale beløpet av stjålne midler i bransjen et kritisk nivå på 3,4 milliarder dollar i 2025.

Spesielt økte andelen personlige lommebokhack fra 7,3 % i 2022 til rekordhøye 44 % i 2024. Hvis det ikke hadde vært for det unormale omfanget av Bybit-børsangrepet, ville andelen kompromitteringer av personlig lagring i 2025 ha ligget på 37 %. Hackere tilpasser i økende grad metoder som tidligere bare var karakteristiske for Windows, til Apples systemarkitektur. Brukere anbefales å utvise ekstrem årvåkenhet og aldri lime inn tredjepartskode i systemadministrasjonskonsollen.

Risikoanalyse og cybersikkerhetstrender

Migreringen av ClickFix-angrep til macOS-plattformen markerer slutten på "security through obscurity"-æraen for Apples økosystem. Analyser viser en rask vekst i angrep på personlige lommebøker fra år til år, noe som nødvendiggjør en umiddelbar overgang til Cold Storage-maskinvaremetoder. Bruken av native binære filer i stedet for enkle skript øker overlevelsesraten for skadelig programvare i systemet med 40-60 % sammenlignet med analoger.

Den totale skaden på 3,4 milliarder dollar i fjor understreker at utvikling av kompleks programvare som Infiniti er en svært lønnsom virksomhet for hackergrupper. Den praktiske betydningen av denne nyheten ligger i behovet for å implementere streng digital hygiene: å nekte å utføre kommandoer fra ubekreftede nettkilder. Med tanke på at 44 % av alle kompromitteringer av personlige lommebøker skjer på nettet, er den menneskelige faktoren fortsatt det svakeste leddet i beskyttelsen av digitale ressurser.

Nylig skrev vi at Google-eksperter har oppdaget et nytt iPhone-hackingverktøy som allerede brukes av kryptosvindlere. Sårbarheter i Apples smarttelefoner kan gjøre det mulig for angripere å få tilgang til kryptolommebøker og brukernes personlige data. Hvis ikke engang iPhone lenger kan anses som sikker, hvor skal digitale verdier da lagres?

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?