catwallet

Yaxınlarda “ClickFix” adlı bir hücum metodu yenidən fəallaşıb.
Netskope Threat Labs 2026-cı ilin iyun ayında açıqlayıb ki, onlar macOS istifadəçilərinə qarşı yönəldilmiş zərərli fəaliyyətlərin bir qrupunu izləyiblər. Hücum səhifələri yoxlama kodu, sistemin düzəldilməsi və ya nasazlıq barədə bildiriş kimi maskalanır, istifadəçini bir komandanı kopyalayıb terminalda işə salmağa sövq edir. Sonradan zərərli proqramlar təkcə brauzer məlumatlarını, sessiya cookie-lərini və açar zənciri (keychain) məlumatlarını oğurlamır, həm də yerli pul kisəsi tətbiqlərini bağlayaraq onların içindəki əsas faylları əvəz edə bilər.
Bu cür hücumlar diqqətə layiqdir: əvvəlcə istifadəçidən bərpa (seed) frazasını istəmir və dərhal pul kisəsi imzası pəncərəsi açmır.

Bu gün Trezor-un məlumat sızması xəbərini görəndə ilk reaksiyam “yenə də biri hack edildi” demək olmadı—əksinə, aparat (hardware) pul kisəsi alanda hansı məlumatları buraxdığımı yoxladım.
Ad, mobil nömrə, e-poçt, çatdırılma ünvanı.
Bir yerə yığışdırılıb, kifayət edir ki, dələduzlar həqiqətə çox bənzər bir hekayə danışsın.
Trezor-un xaricə açıqlamasına görə, onun logistik tərəfdaşı ShipMonk icazəsiz girişə məruz qalıb. Hadisə 13,689 müştəriyə aiddir: bunlardan 11,742 nəfərin adı, e-poçtu, telefonu və çatdırılma ünvanı tamamilə ifşa olunub, əlavə olaraq 1,947 nəfərin adı, şəhəri və e-poçtu sızdırılıb.