Proprietarii de Mac în vizor: malware-ul Infiniti fură datele portofelelor criptografice prin Terminal

Traders Union
Toate știrile
Criptomonede
Proprietarii de Mac în vizor

Toate știrile

Știri de Top

Alegerile editorilor

Criptomonede

Știri financiare

Valute

Știri de la liderii din industrie

Bănci centrale

Artem Shendetskii

29.03.2026

Proprietarii de Mac în vizor: malware-ul Infiniti fură datele portofelelor criptografice prin Terminal — Nou atac ClickFix pe macOS: CAPTCHA-urile Cloudflare false răspândesc furtul Infiniti

Cercetătorii de la Malwarebytes au descoperit o nouă campanie malițioasă care vizează proprietarii de MacBook și Mac desktop. Atacatorii utilizează o metodă de inginerie socială ClickFix, folosind pagini CAPTCHA false care imită serviciul Cloudflare.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Atacul este inițiat prin intermediul domeniului update-check[.]com, unde utilizatorii sunt rugați să treacă o "verificare umană" pentru a accesa conținutul. În locul unui clic standard, victima este rugată să copieze și să lipească o comandă specifică în terminalul sistemului. Această manipulare permite o ocolire completă a mecanismelor de securitate încorporate în macOS, deoarece codul malițios este executat chiar de către utilizator. Executarea scriptului instalează în mod silențios un infostealer de nouă generație numit Infiniti Stealer. Această campanie confirmă faptul că sistemele Apple nu mai sunt un "paradis sigur" pentru investitorii în criptografie.

Caracteristicile tehnice și mecanismele ascunse ale Infiniti

Infiniti Stealer este un malware sofisticat compilat într-un binar nativ macOS, ceea ce face detectarea sa de către antiviruși extrem de dificilă. Programul funcționează în întregime în mod stealth, fără a declanșa pop-up-uri sau avertismente de sistem după activarea scriptului. Scopul principal al hoțului este extragerea datelor sensibile din browsere și din sistemul de stocare Keychain.

Acesta reprezintă un pericol deosebit pentru deținătorii de criptomonede, deoarece este configurat să caute automat fișiere de portofele de criptomonede. În plus, programul scanează fișierele dezvoltatorilor pentru chei API și parole și face capturi de ecran în timpul funcționării. Pentru a preveni analiza, malware-ul verifică mediul de execuție pentru mașini virtuale și instrumente de securitate. Toate datele furate sunt transmise instantaneu către serverul de comandă de la distanță al atacatorilor prin Telegram.

Amenințări în creștere la adresa portofelelor personale și statistici privind furturile

Acest incident face parte dintr-o tendință globală de creștere a atacurilor asupra utilizatorilor individuali de criptomonede. Anterior, malware-ul GhostClaw a fost detectat răspândindu-se prin intermediul managerului de pachete npm, atacând cu succes aproximativ 178 de dezvoltatori. Conform unui raport Chainalysis, suma totală a fondurilor furate în industrie a atins un nivel critic de 3,4 miliarde de dolari în 2025.

În special, ponderea hackerilor de portofele personale a crescut de la 7,3% în 2022 la un nivel record de 44% în 2024. Dacă nu ar fi existat amploarea anormală a atacului asupra exchange-ului Bybit, ponderea compromiterilor depozitelor personale în 2025 s-ar fi situat la 37%. Hackerii adaptează din ce în ce mai mult la arhitectura sistemului Apple metodele caracteristice anterior doar Windows. Utilizatorii sunt sfătuiți să fie extrem de vigilenți și să nu lipească niciodată coduri terțe în consola de gestionare a sistemului.

Analiza riscurilor și tendințele în materie de securitate cibernetică

Migrarea atacurilor de tip ClickFix către platforma macOS marchează sfârșitul erei "securității prin obscuritate" pentru ecosistemul Apple. Analizele arată o creștere rapidă de la an la an (YoY) a atacurilor asupra portofelelor personale, necesitând o tranziție imediată la metodele hardware Cold Storage. Utilizarea binarelor native în locul scripturilor simple crește ratele de supraviețuire a programelor malware în sistem cu 40-60% comparativ cu analogii.

Pagubele totale de 3,4 miliarde de dolari anul trecut subliniază faptul că dezvoltarea de software complex precum Infiniti este o afacere extrem de profitabilă pentru grupurile de hackeri. Semnificația practică a acestei știri constă în necesitatea de a pune în aplicare o igienă digitală strictă: refuzul de a executa orice comandă din surse web neverificate. Având în vedere ponderea de 44% a compromiterilor portofelului personal, factorul uman rămâne veriga cea mai slabă în protecția activelor digitale.

Recent, am scris că experții Google au descoperit un nou instrument de hacking pentru iPhone, care este deja utilizat de escrocii cripto. Vulnerabilitățile din smartphone-urile Apple pot permite atacatorilor să obțină acces la portofelele criptografice și la datele personale ale utilizatorilor. Dacă nici măcar iPhone-ul nu mai poate fi considerat sigur, unde ar trebui să fie stocate activele digitale?

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.

Ți-a plăcut articolul?