Bitget App
Торгуйте разумнее
Купить криптоРынкиТорговляФьючерсыКопитрейдингBotsEarn
Новый вирус XCSSET несет угрозу криптокошелькам на macOS

Новый вирус XCSSET несет угрозу криптокошелькам на macOS

IncryptedIncrypted2025/02/20 04:34
Автор:Pavel Kot
  • Эксперты Microsoft обнаружили обновленный XCSSET.
  • Вредоносное ПО меняет криптоадреса и записывает видео использования экрана.
  • Вирус распространяется через зараженные проекты Xcode.

Исследователи Microsoft Threat Intelligence выявили новую версию вредоносной программы XCSSET, способной атаковать криптовалютные кошельки на macOS. Обновленный вирус записывает видео с экрана жертвы и может подменять биткоин-адреса в браузере.

XCSSET был впервые обнаружен в 2020 году и использовался для кражи данных из мессенджера Telegram и съемки скриншотов. Теперь он научился похищать информацию из Apple Notes и применять сложные методы обфускации, что затрудняет его обнаружение. Вредоносная программа запускается каждый раз, когда пользователь активирует функцию Launchpad.

Microsoft заявила, что пока обнаружила XCSSET только в ограниченном числе атак. Однако его возможности позволяют злоумышленникам не только красть криптовалюту, но и использовать программу для атак с требованием выкупа.

Исследователи Trend Micro ранее сообщали, что вредоносное ПО в основном нацелено на разработчиков. XCSSET распространяется через зараженные проекты Xcode, используемые для создания приложений macOS. Он вмешивается в работу браузера и может перенаправлять криптовалютные переводы на счета мошенников.

Microsoft Defender for Endpoint уже способен обнаруживать новую версию XCSSET. Эксперты советуют пользователям загружать приложения только из надежных источников и проверять репозитории Xcode перед установкой.

Ранее компания Chainalysis отметила , что в 2024 году выплаты жертв программ-вымогателей сократились на 35% благодаря активным действиям правоохранителей. Однако злоумышленники также адаптируются, требуя выкуп уже в первые часы после шифрования данных.

При этом программы-вымогатели остаются одним из главных источников дохода преступников, говорится в отчете.

Напомним, мы писали, что пользователи Coinbase потеряли $65 млн за два месяца из-за действий мошенников.

0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!