Attenzione utenti Apple: un nuovo malware dirottano le criptovalute tramite giochi blockchain falsi
- “Realst”, un nuovo malware infostealer, prende di mira gli utenti Apple macOS attraverso giochi blockchain falsi.
- Il malware raccoglie silenziosamente i dati dei browser web, incluse le password, e può svuotare rapidamente i portafogli di criptovalute.
- Gli utenti possono proteggersi installando solo app dallo store ufficiale Mac App Store, verificando i link, utilizzando password robuste, abilitando l'autenticazione a due fattori e mantenendo dispositivi e applicazioni aggiornati.
I ricercatori di sicurezza hanno identificato un nuovo malware infostoller denominato “Realst”, attualmente utilizzato dai criminali informatici per colpire gli utenti Apple macOS, inclusi quelli in attesa di macOS 14 Sonoma.
Tuttavia, la società di sicurezza Web3 SlowMist ha avvisato tramite un post sul blog che il malware si sta diffondendo attraverso giochi blockchain falsi come Brawl Earth, WildWorld, Dawnland, Destruction, Evolion, Pearl, Olymp of Reptiles e SaintLegend. Ogni gioco ha il proprio sito web, account Twitter e Discord, creando una falsa sensazione di legittimità che purtroppo ha portato alcuni utenti a diventare vittime.
Il malware è scritto in Rust, un linguaggio di programmazione emergente. Alcune varianti del malware stanno già prendendo di mira macOS 14 Sonoma, che dovrebbe essere rilasciato in autunno. Il codice del malware menziona Sonoma più volte, indicando l'intento dell'autore di rimanere attivo fino al rilascio pubblico dell'ultima versione di macOS di Apple.
Il modus operandi di Realst
Realst opera silenziosamente in background sui dispositivi macOS compromessi, raccogliendo dati dai browser web, incluse le password memorizzate, e inviandoli agli attori della minaccia. Prende di mira i browser web popolari come Firefox, Chrome, Opera, Brave e Vivaldi, ma non Safari. Una delle conseguenze più allarmanti dell'infezione è che Realst può svuotare rapidamente i portafogli di criptovalute nel giro di minuti.
Il malware viene distribuito tramite siti web malevoli che promuovono giochi blockchain falsi, secondo la società di sicurezza web3 SlowMist. Il malware tenta di ingannare le vittime attraverso lo spoofing di AppleScript, presentando finestre di dialogo per la richiesta di password con risposte nascoste per catturare le password. A volte, utilizza anche Chainbreaker, un progetto open source per estrarre password, chiavi e certificati dai database del portachiavi di macOS.
Protezione contro Realst e altri malware
Per proteggersi da Realst e da altri malware, si consiglia agli utenti di installare solo app dall'App Store ufficiale di Mac, verificare i link prima di aprirli, utilizzare password robuste e abilitare l'autenticazione a due fattori, fare attenzione quando si concedono autorizzazioni sul Mac e mantenere i dispositivi e le applicazioni aggiornati.
La soluzione di sicurezza di SentinelOne può rilevare e prevenire tutte le varianti note di Realst. Tuttavia, si esorta gli utenti e i team di sicurezza a rimanere vigili, poiché il servizio di blocco del malware di Apple 'XProtect' sembra attualmente non impedire l'esecuzione di questo malware.
Data la crescente popolarità dei giochi blockchain che promettono ricompense finanziarie, si consiglia agli utenti di esercitare la massima cautela quando si trovano di fronte a sollecitazioni a scaricare ed eseguire tali giochi.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Damilola Lawrence
Damilola Lawrence si occupa di notizie sui mercati crypto e tecnologici da oltre 5 anni. In precedenza ha condiviso approfondimenti e analisi sul mondo crypto per TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy prima di passare al Web3. Presso Cryptopolitan è specialista nelle previsioni dei prezzi delle criptovalute. Dopo aver conseguito la laurea triennale, sta seguendo un master in Cybersecurity IT presso l'Università Maria Curie-Skłodowska.
