Yeni macOS kötü amaçlı yazılımı Telegram verilerini çalıyor ve kripto cüzdanlarını hedef alıyor

Traders Union
Tüm Haberleri
Kripto paralar
Yeni macOS kötü amaçlı yazılımı hırsızlık yapıyor

Tüm haberler

Öne Çıkan Haberler

Editörlerin Seçtikleri

Hisseler

Kripto paralar

Ekonomi

Para Birimleri

Emtialar

Piyasa Görüşleri

Pavlo Kot

Dün

Yeni macOS kötü amaçlı yazılımı Telegram verilerini çalıyor ve kripto cüzdanlarını hedef alıyor — MacOS kötü amaçlı yazılımı

SlowMist'teki güvenlik araştırmacıları, Telegram Desktop'tan veri çalabilen ve kripto para cüzdanlarına erişim sağlayabilen bir macOS kötü amaçlı yazılımı tespit etti. Çalınan bilgiler, Telegram oturumlarını geri yüklemek, cüzdan dosyalarının şifresini çözmek veya sahte uygulamalar aracılığıyla kurtarma ifadelerini (seed phrase) çalmak için kullanılabiliyor.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Araştırmacılara göre kötü amaçlı yazılım; macOS Anahtar Zinciri (Keychain), Safari tarayıcı dosyaları, Apple Notlar, Telegram Desktop ve bir düzineden fazla kripto para cüzdanının veri tabanlarından veri topluyor.

Loading...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

Bir cihaz enfekte olduğunda, kötü amaçlı yazılım kimliği doğrulanmış Telegram oturum verilerini, kripto para cüzdan dosyalarını ve dijital varlıkları yönetmek için kullanılan tarayıcı uzantılarıyla ilgili bilgileri kopyalıyor.

Kötü amaçlı yazılım popüler kripto cüzdanlarını hedef alıyor

SlowMist araştırmacıları, saldırganların ele geçirilen cihazdan elde edilen şifreleri kullanarak çalınan cüzdan veri tabanlarının şifresini çözmeye çalışabileceğini belirtti. Diğer bir saldırı vektörü ise, meşru Ledger Live ve Trezor Suite uygulamalarını, kullanıcıları kurtarma ifadelerini girmeye zorlayan sahte sürümlerle değiştirmeyi içeriyor.

Araştırmacılar, tüm saldırı zincirini izole bir ortamda başarıyla yeniden canlandırdı.

Kötü amaçlı yazılım; Exodus, Atomic Wallet, Electrum, Wasabi Wallet ve Monero dahil olmak üzere yazılım cüzdanlarını hedef alıyor. Ayrıca Bitcoin Core, Litecoin Core, Dash Core ve Dogecoin Core'un tam düğümleriyle (full node) ilişkili verileri de arayabiliyor.

İki faktörlü kimlik doğrulama saldırıyı engellemiyor

SlowMist'e göre, Telegram'ın iki faktörlü kimlik doğrulaması bu saldırıyı hafifletemiyor çünkü kötü amaçlı yazılım yeni bir giriş yapmıyor. Bunun yerine, kurbanın cihazında saklanan ve zaten kimliği doğrulanmış bir oturumu kullanıyor.

Araştırmacılar, çalınan Telegram Desktop oturum verilerinin telefon numarası, doğrulama kodu veya iki faktörlü kimlik doğrulama şifresi gerektirmeden başka bir Mac bilgisayara aktarılabileceğini kanıtladı.

SlowMist, cihazlarının ele geçirildiğinden şüphelenen kullanıcılara tüm aktif Telegram oturumlarını derhal sonlandırmalarını ve hem Telegram iki faktörlü kimlik doğrulama şifrelerini hem de Telegram Desktop şifrelerini değiştirmelerini tavsiye etti. Kripto para cüzdanı kullanıcılarının da güvenli bir cihazda yeni bir kurtarma ifadesi oluşturmaları ve varlıklarını yeni adreslere aktarmaları öneriliyor.

Artan siber saldırı araçlarının ortasında Immunefi, kripto projelerinin 2026'nın ilk yarısında 207 başarılı hack saldırısında yaklaşık 972 milyon dolar kaybettiğini ve bunun rekor sayıda olay teşkil ettiğini bildirdi.

Daha önce, merkeziyetsiz ticaret protokolü Ostium, OLP likidite havuzunu etkileyen bir olayın ardından tüm ticaret operasyonlarını durdurmuştu. Siber güvenlik uzmanları, şüphelenilen açığın 18 milyon ile 22 milyon dolar arasında kayba yol açmış olabileceğini tahmin ediyor.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.

Bu makaleyi beğendiniz mi?