Proprietários de Macs na mira: o malware Infiniti rouba dados de carteiras de criptomoedas via Terminal

Traders Union
Todas as Notícias
Criptomoedas
Proprietários de Mac na mira

Todas as notícias

Principais Notícias

Escolhas dos editores

Criptomoedas

Notícias financeiras

Moedas

Vozes do Mercado

Empresas

Reguladores

Bancos centrais

Artem Shendetskii

29.03.2026

Proprietários de Macs na mira: o malware Infiniti rouba dados de carteiras de criptomoedas via Terminal — Novo ataque do ClickFix no macOS: CAPTCHAs falsos da Cloudflare estão espalhando o Infiniti stealer

Pesquisadores da Malwarebytes descobriram uma nova campanha maliciosa direcionada a proprietários de MacBooks e desktops Mac. Os atacantes estão empregando um método de engenharia social do ClickFix, usando páginas CAPTCHA falsas que imitam o serviço Cloudflare.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

O ataque é iniciado por meio do domínio update-check[.]com, onde os usuários são solicitados a passar por uma "verificação humana" para acessar o conteúdo. Em vez de um clique padrão, a vítima é solicitada a copiar e colar um comando específico no Terminal do sistema. Essa manipulação permite contornar completamente os mecanismos de segurança incorporados do macOS, pois o código malicioso é executado pelo próprio usuário. A execução do script instala silenciosamente um infostealer de última geração chamado Infiniti Stealer. Essa campanha confirma que os sistemas da Apple não são mais um "porto seguro" para investidores em criptografia.

Recursos técnicos e mecanismos ocultos do Infiniti

O Infiniti Stealer é um malware sofisticado compilado em um binário nativo do macOS, o que torna sua detecção por antivírus extremamente difícil. O programa opera de forma totalmente furtiva, não acionando pop-ups ou avisos de sistema após a ativação do script. O principal objetivo do ladrão é extrair dados confidenciais de navegadores e do armazenamento Keychain do sistema.

Ele representa um perigo especial para os detentores de criptomoedas, pois está configurado para procurar automaticamente por arquivos de carteiras de criptomoedas. Além disso, o programa verifica os arquivos do desenvolvedor em busca de chaves e senhas de API e faz capturas de tela durante a operação. Para evitar análises, o malware verifica o ambiente de execução em busca de máquinas virtuais e ferramentas de segurança. Todos os dados roubados são transmitidos instantaneamente para o servidor de comando remoto dos atacantes via Telegram.

Ameaças crescentes a carteiras pessoais e estatísticas de roubo

Esse incidente faz parte de uma tendência global de aumento de ataques a usuários individuais de criptomoedas. Anteriormente, o malware GhostClaw foi detectado se espalhando por meio do gerenciador de pacotes npm, atacando com sucesso aproximadamente 178 desenvolvedores. De acordo com um relatório da Chainalysis, o valor total de fundos roubados no setor atingiu uma marca crítica de US$ 3,4 bilhões em 2025.

Notavelmente, a parcela de hacks de carteiras pessoais aumentou de 7,3% em 2022 para um recorde de 44% em 2024. Se não fosse pela escala anômala do ataque à bolsa Bybit, a parcela de comprometimentos de armazenamento pessoal em 2025 teria sido de 37%. Os hackers estão adaptando cada vez mais os métodos anteriormente característicos apenas do Windows para a arquitetura do sistema Apple. Os usuários são aconselhados a exercer extrema vigilância e nunca colar código de terceiros no console de gerenciamento do sistema.

Análise de risco e tendências de segurança cibernética

A migração de ataques do tipo ClickFix para a plataforma macOS marca o fim da era da "segurança por meio da obscuridade" para o ecossistema da Apple. As análises mostram um rápido crescimento ano após ano (YoY) nos ataques a carteiras pessoais, o que exige uma transição imediata para métodos de hardware de armazenamento a frio. O uso de binários nativos em vez de scripts simples aumenta as taxas de sobrevivência do malware no sistema em 40-60% em comparação com os análogos.

O prejuízo total de US$ 3,4 bilhões no ano passado enfatiza que o desenvolvimento de softwares complexos como o Infiniti é um negócio altamente lucrativo para grupos de hackers. O significado prático dessa notícia está na necessidade de implementar uma higiene digital rigorosa: recusar-se a executar qualquer comando de fontes da Web não verificadas. Considerando a parcela de 44% de comprometimento de carteiras pessoais, o fator humano continua sendo o elo mais fraco na proteção de ativos digitais.

Recentemente, escrevemos que especialistas do Google descobriram uma nova ferramenta de hacking para iPhone que já está sendo usada por golpistas de criptografia. As vulnerabilidades nos smartphones da Apple podem permitir que os invasores obtenham acesso a carteiras de criptomoedas e aos dados pessoais dos usuários. Se nem mesmo o iPhone pode mais ser considerado seguro, onde os ativos digitais devem ser armazenados?

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?