malwareanalysis

Фальшивое приложение для буфера обмена Mac ворует новые пароли Под видом популярного open-source менеджера буфера обмена Maccy вредоносное ПО под названием PamStealer для macOS крадет пароли и многое другое.

Злоумышленная программа имитирует легитимные инструменты управления буфером обмена, побуждая пользователей устанавливать вредоносный код. После запуска она перехватывает скопированные учетные данные и отправляет их на удаленные серверы, контролируемые злоумышленниками. Компании в области кибербезопасности выявили, что это развивающаяся угроза, использующая методы социальной инженерии.

Этот инцидент подчеркивает сохраняющиеся сложности в обеспечении безопасности macOS, несмотря на надежные механизмы песочницы от Apple. Пользователи Mac по-прежнему остаются целью, поскольку платформа все шире внедряется в корпоративную среду. Эксперты по безопасности рекомендуют проверять источники приложений, включать двухфакторную аутентификацию и использовать менеджеры паролей с защитой автозаполнения, чтобы снизить подобные риски.

Могут ли атаки через буфер обмена стать следующей крупной угрозой для держателей криптовалют? Успеют ли защиты на уровне ОС развиваться быстрее, чем методы атак? Поделитесь своим мнением ниже. 👇

#FakeClipboard #MalwareAnalysis #CryptoSecurity

🚨💻 ОПОВЕЩЕНИЕ О БЕЗОПАСНОСТИ! ХАКЕРЫ ИСПОЛЬЗУЮТ BNB CHAIN ДЛЯ РАСПРОСТРАНЕНИЯ ВРЕДОНОСНОГО ПО ЧЕРЕЗ ФАЛЬШИВЫЕ CAPTCHA 🛡️⚠️
Microsoft Threat Intelligence выпустила срочное предупреждение о кибератаке, использующей «EtherHiding» для размещения вредоносного кода непосредственно в смарт-контрактах BNB Smart Chain.
Как это работает: Взломанные сайты показывают фальшивые запросы CAPTCHA (тактики, известные как «ClickFix» или «TerminalFix»), которые заставляют пользователей копировать и вставлять команды в окно «Выполнить» Windows или в PowerShell. После выполнения система получает инструкции по вредоносной нагрузке прямо из on-chain контракта.
Диагностика кибербезопасности: Закрепляя вредоносный код в блокчейне, злоумышленники используют неизменяемость блокчейна. Обычные попытки блокировки не срабатывают, потому что изменить содержимое может только приватный ключ, управляющий контрактом — это дает злоумышленникам устойчивый доступ для компрометации корпоративных и личных сетей.
Дискуссия в сообществе: Вы когда-нибудь сталкивались с такими фальшивыми запросами CAPTCHA, которые просят вас выполнять терминальные команды в Windows? Поделитесь своими мыслями ниже и помогите сохранить сообщество в безопасности! 👇🛡️
$BNB #BinanceSquareExplorers #BNBChain #Cybersecurity #MalwareAnalysis #Microsoft