新恶意软件窃取Mac用户的Telegram会话和钱包数据

区块链安全公司SlowMist发现了一种针对Mac用户的新恶意软件。这种恶意软件会窃取Telegram账户、加密货币钱包数据、密码和恢复短语。根据14日Cointelegraph的报道，该恶意软件瞄准macOS，当用户下载看似正常的应用程序文件时，它会悄然安装。安装后，它会收集Apple钥匙串、浏览器凭证、备忘录、加密钱包数据等信息。尤其是，它能够窃取激活的Telegram会话，无需登录代码即可访问聊天房间，这使得交易所账户和场外交易（OTC）信息泄露的风险大大增加。该恶意软件首先收集Mac的存储信息，然后将其发送给攻击者，并弹出一个看似Ledger或Trezor的假钱包窗口，诱使用户输入恢复短语。一旦恢复短语被泄露，钱包的控制权就会转移给黑客。SlowMist将Telegram会话的窃取视为最大的风险，并警告称，一旦一个账户被攻破，可能会产生巨大的连锁反应。专家建议用户避免通过非官方渠道安装应用程序，不要在弹出窗口中输入恢复短语，并应立即注销可疑的Telegram会话，同时保持macOS和安全程序的最新状态。