Хакеры нашли новый способ красть данные от криптокошельков через Телеграм

[News Bot]

 

Специалисты по блокчейн-безопасности  компании SlowMist обнаружили новое вредоносное ПО для операционной системы macOS, которое умеет перехватывать сессии Telegram Desktop в обход двухфакторной идентификации (2FA).

Хакеры собирают данные, связанные с cookie-файлами Safari, заметками Apple и расширениями браузера, а затем используют украденные с зараженных устройств пароли для доступа к криптокошелькам и кражи сид-фраз.

 

Вредоносная программа опасна тем, что выходит за рамки обычной кражи паролей и собирает все возможные данные, с помощью которых хакеры могут захватить учетную запись пользователя, а затем получить доступ к криптоактивам. Криптоинвесторы часто хранят браузерные и десктопные кошельки, приложения для аппаратных кошельков, заметки с подсказками для сид-фраз и активные сессии мессенджеров на одном устройстве. После заражения такого устройства злоумышленники могут сопоставить все эти данные и подобрать доступ к активам.

 

Копируя данные активных сессий Телеграм, хакеры восстанавливают сессию на другом устройстве Mac без ввода номера телефона, кода подтверждения или пароля двухфакторной идентификации (2FA). 2FA становится бесполезной, поскольку злоумышленники использует уже доверенную локальную сессию, а не заходят заново. Это создает особый риск для криптотрейдеров, поскольку те активно используют Телеграм для общения в разнообразных сообществах. Получив доступ к аккаунту Telegram, хакеры могут читать переписку, выдавать себя за жертву, получать информацию о владении криптоактивами и распространять вредоносные ссылки через взломанный аккаунт.

 

 

Подробнее: https://bits.media/khakery-nashli-novyy-sposob-krast-dannye-ot-kriptokoshelkov-cherez-telegram/