新型惡意程式竊取Mac用戶的Telegram會話及錢包數據

區塊鏈安全公司SlowMist發現了一種針對Mac用戶的新型惡意程式。這種惡意程式會竊取Telegram帳號、加密貨幣錢包數據、密碼及恢復短語。根據14日Cointelegraph的報導，該惡意程式專門針對macOS，當用戶下載看似正常的應用程式文件時，它會悄悄安裝。安裝後，它會收集Apple鑰匙串、瀏覽器憑證、備忘錄、加密的錢包數據等。特別是，它能竊取已啟用的Telegram會話，無需登錄代碼即可訪問聊天室，這使得交易所帳號及場外交易(OTC)信息洩露的風險極高。該惡意程式首先收集Mac的存儲信息，然後將其發送給攻擊者，並彈出一個看似Ledger或Trezor的假錢包窗口，誘使用戶輸入恢復短語。一旦恢復短語被提交，錢包的控制權就會轉移到駭客手中。SlowMist將Telegram會話的竊取視為最大的風險，並警告說，一旦一個帳號被攻破，可能會產生巨大的影響。專家建議用戶避免安裝非官方途徑的應用程式，並且不要在彈出窗口中輸入恢復短語，對於可疑的Telegram會話應立即登出，並保持macOS及安全程式為最新狀態。

免責聲明：本內容僅用於一般品牌傳播與資訊說明之目的，不構成任何金融、投資、法律或稅務建議。文中提及的活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售、交易任何加密資產，或使用任何服務的推薦、招攬或邀請。加密資產具有高波動性，並存在價值損失風險。WEEX 服務及線上活動的可用性可能因地區而異，並受當地適用法律法規及用戶資格要求限制。部分活動可能不適用於某些司法管轄區。您有責任確保訪問及使用 WEEX 服務符合當地適用法律法規。在參與任何涉及加密資產的活動前，請充分評估相關風險。