Пользователи Apple будьте осторожны: новое вредоносное ПО перехватывает криптовалюту через поддельные блокчейн-игры
- «Realst» — новое вредоносное ПО-инфокрад, нацеленное на пользователей macOS через поддельные блокчейн-игры.
- Вредоносное ПО тайно собирает данные из веб-браузеров, включая пароли, и может быстро опустошить кошельки криптовалюты.
- Пользователи могут защитить себя, устанавливая приложения только из официального Mac App Store, проверяя ссылки, используя сложные пароли, включая двухфакторную аутентификацию и обновляя устройства и приложения.
Исследователи безопасности выявили новое вредоносное ПО-информатор, названное «Realst», которое в настоящее время используется киберпреступниками для атаки на пользователей Apple macOS, включая тех, кто использует предстоящую macOS 14 Sonoma.
Однако компания по безопасности Web3 SlowMist предупредила в блоге , что вредоносное программное обеспечение распространяется через поддельные блокчейн-игры, такие как Brawl Earth, WildWorld, Dawnland, Destruction, Evolion, Pearl, Olymp of Reptiles и SaintLegend. У каждой игры есть свой веб-сайт, аккаунты в Twitter и Discord, что создает ложное чувство легитимности и, к сожалению, привело к тому, что некоторые пользователи стали жертвами.
Вредоносное ПО написано на языке Rust, перспективном языке программирования. Некоторые варианты вредоносного ПО уже нацелены на macOS 14 Sonoma, которая должна выйти осенью. Код вредоносного ПО несколько раз упоминает Sonoma, что указывает на намерение автора оставаться активным до публичного выпуска последней версии macOS от Apple.
Методы работы Realst
Realst работает в фоновом режиме на скомпрометированных устройствах macOS, собирая данные веб-браузеров, включая сохраненные пароли, и отправляя их злоумышленникам. Он нацелен на популярные веб-браузеры, такие как Firefox, Chrome, Opera, Brave и Vivaldi, но не нацелен на Safari. Одним из самых тревожных последствий заражения является то, что Realst может быстро опустошить кошельки криптовалюты в течение нескольких минут.
Вредоносное ПО распространяется через вредоносные веб-сайты, продвигающие поддельные блокчейн-игры, согласно данным компании по безопасности Web3 SlowMist. Вредоносное ПО пытается обмануть жертв с помощью подделки AppleScript — представляя диалоговые окна запроса паролей со скрытыми ответами для перехвата паролей. Иногда оно также использует Chainbreaker, проект с открытым исходным кодом, для извлечения паролей, ключей и сертификатов из баз данных ключей macOS.
Защита от Realst и других вредоносных программ
Для защиты от Realst и других вредоносных программ пользователям рекомендуется устанавливать приложения только из официального Mac App Store, проверять ссылки перед их открытием, использовать надежные пароли и включать двухэтапную аутентификацию, проявлять осторожность при предоставлении разрешений на своем Mac и держать свои устройства и приложения в актуальном состоянии.
Решение безопасности SentinelOne может обнаруживать и предотвращать все известные варианты Realst. Однако пользователям и командам безопасности рекомендуется сохранять бдительность, поскольку служба блокировки вредоносных программ Apple «XProtect», по-видимому, в настоящее время не предотвращает выполнение этого вредоносного ПО.
Учитывая растущую популярность блокчейн-игр, обещающих финансовые вознаграждения, пользователям рекомендуется проявлять крайнюю осторожность при столкновении с предложениями загрузить и запустить такие игры.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Дамилола Лоуренс
Дамилола Лоуренс освещает новости криптовалютных рынков и технологий уже более 5 лет. Ранее он публиковал криптоаналитические материалы и обзоры в TheShibMagazine, CryptoMode, Qweens Magazine и The Recording Academy до перехода в сферу Web3. В Cryptopolitan он является специалистом по прогнозированию цен на криптовалюты. После получения степени бакалавра он поступил в магистратуру по направлению «Кибербезопасность в сфере IT» в Университете Марии Кюри-Склодовской.
