A Slow Mist alerta para a MioLab, plataforma Malware-as-a-Service que visa ativos cripto e carteiras de hardware no macOS

Mensagem do Gate News, 24 de abril — O responsável de Segurança da Informação da Slow Mist, 23pds, revelou no X que a MioLab é uma plataforma altamente comercializada de malware-as-a-service para macOS (MaaS), ativamente promovida em fóruns clandestinos russos, oferecendo controlo C2, integração de API e capacidades de ataque personalizadas a grupos de cibercriminosos.

A plataforma visa especificamente o roubo de ativos de criptomoeda e disponibiliza módulos de ataque dedicados contra carteiras de hardware, incluindo Ledger e Trezor. Os atacantes podem roubar de forma eficiente dados sensíveis do navegador e ativos de carteiras cripto utilizando cargas leves combinadas com um backend web totalmente funcional. A plataforma recorre a iscos de engenharia social altamente personalizados para contornar as proteções de segurança do macOS, permitindo um controlo mais furtivo a longo prazo.

A descoberta evidencia a sofisticação em evolução das plataformas MaaS que visam o ecossistema de criptomoedas, em particular aquelas que exploram sistemas macOS que podem ter menor sensibilização para a segurança por parte de alguns utilizadores.

Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a Isenção de responsabilidade.

Related Articles

A Fundação Zcash lança o Zebra 4.4.0, corrigindo vulnerabilidades de segurança a nível de consenso

De acordo com a Zcash Foundation, a Zebra 4.4.0 foi lançada hoje, corrigindo várias vulnerabilidades de segurança a nível de consenso e apelando a todos os operadores de nós para atualizarem imediatamente. As vulnerabilidades incluem uma falha de negação de serviço que poderia parar a descoberta de blocos permanentemente, erros na contagem de sigops

GateNews58m atrás

A implementação EVM do Wasabi Protocol foi alvo de um incidente de segurança a 30 de abril, agora contido

De acordo com a declaração oficial do Wasabi Protocol, o protocolo sofreu um incidente de segurança que afetou a sua implementação EVM a 30 de abril, estando agora totalmente contido. A implementação na Solana e o Prop AMM permaneceram inalterados. O projeto fechou vetores de ataque, rodou credenciais e chaves, e

GateNews1h atrás

Centenas de carteiras Ethereum foram pirateadas em simultâneo, ativos transferidos

Centenas de carteiras de Ethereum (ETH), incluindo algumas inactivas há mais de sete anos, foram comprometidas em simultâneo num evento de transacção invulgar na rede Ethereum, segundo a Coin Bureau e a comunidade de criptomoedas. Os activos das carteiras afectadas foram movidos para o mesmo endereço,

CryptoFrontier9h atrás

A segurança de ativos digitais vai além das chaves à medida que a Bitgo adiciona verificações em 5 camadas

A Bitgo está a impulsionar a segurança de ativos digitais para além das chaves privadas, com um modelo de transacções em cinco camadas concebido para impedir manipulações antes da execução. O sistema verifica a intenção, o dispositivo, a identidade, o comportamento e a política, visando riscos antes de as transacções serem finalizadas. Principais destaques: A Bitgo apresentou cinco

Coinpedia11h atrás

Plataforma DeFi Carrot encerra as operações como primeira vítima de um exploit do protocolo $285M Drift

De acordo com o anúncio da Carrot a 30 de abril, o protocolo DeFi de rendimentos baseado na Solana está a encerrar permanentemente, tornando-se a primeira plataforma a fechar como resultado direto do exploit do Drift Protocol no valor de 285 milhões de dólares, em inícios de abril. A equipa da Carrot afirmou num post na X que o hack do Drift foi

GateNews12h atrás

Hackeos Cripto atingem máximo histórico em abril, com 20+ explorações e mais de 600 milhões de dólares em perdas

De acordo com a DeFi Llama, o número de ciberataques a criptomoedas atingiu um recorde em abril, com mais de 20 explorações a assinalar o mês com mais incidentes na história das criptomoedas. As perdas totais ultrapassaram os 600 milhões de dólares, com o exploit de 292 milhões de dólares da KelpDAO e o hack de 280 milhões de dólares do Drift Protocol a ficar em posição destacada na tendência, por incidentes, em

GateNews17h atrás
Comentar
0/400
Nenhum comentário