Ook een Mac is niet veilig: nieuwe malware aast op cryptomunten

In dit artikel:

Beveiligingsbedrijf SlowMist waarschuwt voor nieuwe macOS-malware die vooral Telegram Desktop-gebruikers en bezitters van crypto wallets treft. De schadelijke software kan actieve Telegram-sessies stelen, wachtwoorden uit de macOS Keychain halen, Safari-cookies en Apple Notes kopiëren en bestanden van meerdere wallets buitmaken. Daarmee kunnen aanvallers accounts en crypto overnemen, zelfs als Telegram-tweestapsverificatie is ingeschakeld: die helpt hier niet, omdat de malware een al ingelogde sessie misbruikt in plaats van opnieuw in te loggen.

Volgens SlowMist richt de aanval zich op een brede groep wallets, waaronder Exodus, Atomic Wallet, Electrum, Wasabi Wallet, Monero, Ledger Live en Trezor Suite, en ook op gegevens van full-nodeprogramma’s zoals Bitcoin Core en Dogecoin Core. Daarnaast waarschuwt het bedrijf voor een tweede methode waarbij vervalste software van hardwarewallets slachtoffers verleidt hun herstelzin in te voeren. In een testomgeving wist SlowMist de volledige aanvalsketen succesvol na te bootsen. Het advies aan besmette gebruikers is om Telegram-sessies direct te beëindigen, wachtwoorden te wijzigen en crypto zo snel mogelijk naar nieuwe wallets over te zetten.