Mac-gebruikers in het vizier: Infiniti-malware steelt gegevens van crypto-wallets via Terminal

Traders Union
Alle Nieuws
Cryptovaluta
Mac-bezitters in vizier

Alle nieuws

Belangrijkste nieuws

Keuze van de redactie

Cryptovaluta

Financieel nieuws

Valuta's

Marktstemmen

Toezichthouders

Centrale banken

Artem Shendetskii

29.03.2026

Mac-gebruikers in het vizier: Infiniti-malware steelt gegevens van crypto-wallets via Terminal — Nieuwe ClickFix-aanval op macOS: Valse Cloudflare CAPTCHA's verspreiden de Infiniti stealer

Onderzoekers van Malwarebytes hebben een nieuwe kwaadaardige campagne ontdekt die gericht is op MacBook- en Mac-desktopbezitters. Aanvallers maken gebruik van een ClickFix social engineering-methode, waarbij valse CAPTCHA-pagina's worden gebruikt die de Cloudflare-service nabootsen.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

De aanval wordt gestart via het domein update-check[.]com, waar gebruikers worden gevraagd een "menselijke verificatie" uit te voeren om toegang te krijgen tot inhoud. In plaats van een standaardklik wordt het slachtoffer gevraagd om een specifiek commando te kopiëren en te plakken in de Terminal van het systeem. Door deze manipulatie worden ingebouwde beveiligingsmechanismen van macOS volledig omzeild, omdat de kwaadaardige code door de gebruiker zelf wordt uitgevoerd. Het uitvoeren van het script installeert stilletjes een nieuwe generatie infostealer genaamd Infiniti Stealer. Deze campagne bevestigt dat Apple-systemen niet langer een "veilige haven" zijn voor cryptobeleggers.

Technische functies en verborgen mechanismen van Infiniti

Infiniti Stealer is een geavanceerde malware die is gecompileerd in een native macOS binary, waardoor detectie door antivirussen extreem moeilijk is. Het programma werkt volledig heimelijk, zonder pop-ups of systeemwaarschuwingen na de activering van het script. Het primaire doel van de stealer is het extraheren van gevoelige gegevens uit browsers en de Keychain-opslag van het systeem.

Het vormt met name een gevaar voor houders van cryptocurrency, omdat het is geconfigureerd om automatisch te zoeken naar crypto portemonnee bestanden. Daarnaast scant het programma bestanden van ontwikkelaars op API-sleutels en wachtwoorden en maakt het screenshots tijdens het gebruik. Om analyse te voorkomen, controleert de malware de uitvoeringsomgeving op virtuele machines en beveiligingstools. Alle gestolen gegevens worden onmiddellijk via Telegram verzonden naar de externe commandoserver van de aanvallers.

Stijgende bedreigingen voor persoonlijke portefeuilles en diefstalstatistieken

Dit incident maakt deel uit van een wereldwijde trend van toenemende aanvallen op individuele gebruikers van cryptocurrency. Eerder werd de GhostClaw-malware ontdekt die zich verspreidde via de npm-pakketbeheerder, waarbij ongeveer 178 ontwikkelaars succesvol werden aangevallen. Volgens een rapport van Chainalysis bereikte de totale hoeveelheid gestolen geld in de industrie een kritische grens van $3,4 miljard in 2025.

Met name het aandeel van persoonlijke portemonneehacks steeg van 7,3% in 2022 naar een record van 44% in 2024. Zonder de abnormale schaal van de Bybit exchange aanval, zou het aandeel van persoonlijke opslag compromissen in 2025 op 37% hebben gestaan. Hackers passen methoden die voorheen alleen kenmerkend waren voor Windows steeds vaker aan op de Apple systeemarchitectuur. Gebruikers wordt aangeraden extreem waakzaam te zijn en nooit code van derden in de systeembeheerconsole te plakken.

Risicoanalyse en trends op het gebied van cyberbeveiliging

De migratie van ClickFix-achtige aanvallen naar het macOS-platform markeert het einde van het tijdperk van "beveiliging door middel van onopvallendheid" voor het Apple ecosysteem. Uit analyses blijkt een snelle jaar-op-jaar (YoY) groei in aanvallen op persoonlijke portemonnees, waardoor een onmiddellijke overgang naar Cold Storage-hardwaremethodes noodzakelijk is. Het gebruik van native binaries in plaats van eenvoudige scripts verhoogt de overlevingskansen van malware in het systeem met 40-60% in vergelijking met analogen.

De totale schade van $3,4 miljard vorig jaar benadrukt dat het ontwikkelen van complexe software zoals Infiniti een zeer winstgevende business is voor hackersgroepen. De praktische betekenis van dit nieuws ligt in de noodzaak om strikte digitale hygiëne te implementeren: weigeren om opdrachten uit te voeren van niet-geverifieerde webbronnen. Gezien het feit dat 44% van de persoonlijke portemonnees gecompromitteerd is, blijft de menselijke factor de zwakste schakel in de bescherming van digitale activa.

Onlangs schreven we dat Google experts een nieuw iPhone hacking tool hebben ontdekt dat al wordt gebruikt door crypto scammers. Kwetsbaarheden in Apple smartphones kunnen aanvallers toegang geven tot cryptowallets en persoonlijke gegevens van gebruikers. Als zelfs de iPhone niet langer als veilig kan worden beschouwd, waar moeten digitale activa dan worden opgeslagen?

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.

Vond u het artikel interessant?