Mac-ägare i sikte: Malwareprogrammet Infiniti stjäl data från kryptoplånböcker via Terminal

Traders Union
Alla nyheter
Kryptovalutor
Mac-ägare i skottgluggen

Alla nyheter

Toppnyheter

Redaktörernas val

Kryptovalutor

Finansiella nyheter

Valutor

Nyheter från branschledare

Företag

Tillsynsmyndigheter

Centralbanker

Artem Shendetskii

29.03.2026

Mac-ägare i sikte: Malwareprogrammet Infiniti stjäl data från kryptoplånböcker via Terminal — Ny ClickFix-attack på macOS: Falska Cloudflare CAPTCHA:er sprider Infiniti-stjälaren

Forskare från Malwarebytes har upptäckt en ny skadlig kampanj som riktar sig till MacBook- och Mac-skrivbordsägare. Angripare använder en ClickFix social engineering-metod med falska CAPTCHA-sidor som efterliknar Cloudflare-tjänsten.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Attacken initieras genom domänen update-check[.]com, där användare uppmanas att klara en "mänsklig verifiering" för att få tillgång till innehåll. Istället för ett vanligt klick ombeds offret att kopiera och klistra in ett specifikt kommando i systemterminalen. Denna manipulation möjliggör en fullständig förbikoppling av inbyggda macOS-säkerhetsmekanismer, eftersom den skadliga koden körs av användaren själv. Att köra skriptet installerar tyst en nästa generations infostealer som heter Infiniti Stealer. Denna kampanj bekräftar att Apple-system inte längre är en "säker hamn" för kryptoinvesterare.

Tekniska funktioner och dolda mekanismer i Infiniti

Infiniti Stealer är en sofistikerad skadlig programvara som sammanställts till en inbyggd macOS-binär, vilket gör det extremt svårt att upptäcka det av antivirus. Programmet fungerar helt i stealth och utlöser inga popup-fönster eller systemvarningar efter skriptaktiveringen. Stalarens primära mål är att extrahera känslig data från webbläsare och systemets Keychain-lagring.

Det utgör en särskild fara för kryptovalutainnehavare, eftersom det är konfigurerat att automatiskt söka efter kryptoplånboksfiler. Dessutom skannar programmet utvecklarfiler för API-nycklar och lösenord och tar skärmdumpar under drift. För att förhindra analys kontrollerar den skadliga programvaran exekveringsmiljön för virtuella maskiner och säkerhetsverktyg. All stulen data överförs omedelbart till angriparnas fjärrkommandoserver via Telegram.

Ökande hot mot personliga plånböcker och stöldstatistik

Denna incident är en del av en global trend med ökande attacker mot enskilda kryptovalutaanvändare. Tidigare upptäcktes GhostClaw-malware som sprids genom npm-pakethanteraren och framgångsrikt attackerade cirka 178 utvecklare. Enligt en Chainalysis-rapport nådde det totala beloppet av stulna medel i branschen ett kritiskt märke på 3,4 miljarder dollar 2025.

Framför allt ökade andelen personliga plånbokshack från 7,3% 2022 till rekordhöga 44% 2024. Om det inte vore för den onormala omfattningen av Bybit exchange-attacken skulle andelen kompromisser med personlig lagring 2025 ha legat på 37%. Hackare anpassar i allt högre grad metoder som tidigare endast var karakteristiska för Windows till Apples systemarkitektur. Användare uppmanas att vara extremt vaksamma och aldrig klistra in kod från tredje part i systemhanteringskonsolen.

Riskanalys och trender inom cybersäkerhet

Migreringen av ClickFix-attacker till macOS-plattformen markerar slutet på "security through obscurity"-eran för Apples ekosystem. Analyser visar en snabb ökning av antalet attacker mot personliga plånböcker jämfört med föregående år, vilket kräver en omedelbar övergång till Cold Storage-hårdvarumetoder. Användningen av inbyggda binärfiler istället för enkla skript ökar överlevnaden för skadlig kod i systemet med 40-60% jämfört med analoger.

Den totala skadan på 3,4 miljarder dollar förra året understryker att utveckling av komplex programvara som Infiniti är en mycket lönsam verksamhet för hackinggrupper. Den praktiska betydelsen av denna nyhet ligger i behovet av att genomföra strikt digital hygien: att vägra att utföra några kommandon från overifierade webbkällor. Med tanke på att 44% av de personliga plånböckerna äventyras är den mänskliga faktorn fortfarande den svagaste länken i skyddet av digitala tillgångar.

Nyligen skrev vi att Googles experter har upptäckt ett nytt iPhone-hackningsverktyg som redan används av kryptobedragare. Sårbarheter i Apples smartphones kan göra det möjligt för angripare att få tillgång till kryptoplånböcker och användarnas personuppgifter. Om inte ens iPhone längre kan anses vara säker, var ska då digitala tillgångar förvaras?

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.

Gillade du artikeln?