Keystone о разборе Kaspersky: macOS-стилер MacSync распространяется под видом кошелька «Toria» и способен подменять приложение Ledger
По разбору Kaspersky, который приводит Keystone, новая версия стилера MacSync для macOS распространяется под видом крипто-кошелька «Toria» с собственным сайтом и промо в X и Telegram, а также в «бесплатных» и взломанных сборках популярных программ. После установки он способен забирать пароль входа в macOS и Keychain, пароли и cookies браузеров, данные кошельковых расширений и приложений, а также конфигурации Telegram, SSH, AWS и Git. Отдельно отмечено, что его бэкдор может заменить установленное приложение Ledger на версию, скачанную с сервера атакующего. Под угрозой владельцы биткоина, хранящие или подписывающие что-либо на Mac, и разработчики с ключами доступа на той же машине.
Не устанавливайте кошельки, впервые увиденные в промо-постах, и берите приложения только из официального источника вендора. Если «Toria» или сомнительная сборка уже устанавливалась: сейчас же прекратите использовать эту машину для операций с ключами, переведите средства с перейдите в заведомо чистую среду, создайте новый seed на аппаратном устройстве и перенесите средства на новые адреса, ротируйте пароли, SSH- и API-ключи. Каждую транзакцию сверяйте на экране аппаратного кошелька.
Источники:
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.