catwallet

В последнее время снова активизировался тип атаки под названием ClickFix.
Netskope Threat Labs в июне 2026 года раскрыла, что они отследили серию вредоносных действий, нацеленных на пользователей macOS. Страница атаки будет маскироваться под проверку капчи, исправление системы или уведомление об ошибке, побуждая пользователя скопировать команду и выполнить ее в терминале. В дальнейшем вредоносная программа не только украдет данные браузера, файлы session Cookie и информацию из связки ключей, но также может закрыть локальное приложение кошелька и заменить в нем ключевые файлы.
Места, которые стоит опасаться в таких атаках, заключаются в том, что сначала они не требуют мнемоническую фразу, и не обязательно сразу всплывает окно подписи кошелька.

Сегодня, увидев новость об утечке данных Trezor, моя первая реакция была не «вот снова взломали», а я пошёл проверить, какие данные я оставлял, когда покупал аппаратный кошелёк.
Имя, номер телефона, электронная почта, адрес доставки.
Собрав всё воедино, мошенникам уже достаточно, чтобы рассказать историю, которая звучит почти как настоящая.
Согласно публичному заявлению Trezor, его логистический партнёр ShipMonk подвергся несанкционированному доступу. Инцидент затронул 13 689 клиентов: у 11 742 человек были полностью раскрыты имя, адрес электронной почты, телефон и адрес доставки, а ещё у 1 947 человек утекли имя, город и электронная почта.