Специалисты обнаружили новый способ кражи данных криптокошельков через Telegram

Эксперты по блокчейн-безопасности из компании SlowMist выявили новое вредоносное ПО для macOS, которое может перехватывать сессии Telegram Desktop, обходя двухфакторную идентификацию (2FA). Хакеры собирают данные, связанные с cookie-файлами Safari, заметками Apple и расширениями браузера, что позволяет им использовать украденные пароли для доступа к криптокошелькам и кражи сид-фраз. Это вредоносное ПО представляет собой серьезную угрозу, так как оно собирает не только пароли, но и другие данные, которые могут помочь хакерам захватить учетную запись пользователя и получить доступ к его криптоактивам. Криптоинвесторы часто хранят различные кошельки и приложения на одном устройстве, что делает их уязвимыми. После заражения устройства злоумышленники могут сопоставить все данные и получить доступ к активам. Копируя данные активных сессий Telegram, хакеры могут восстановить сессию на другом Mac без необходимости ввода номера телефона или пароля, тем самым обходя 2FA. Это создает значительные риски для криптотрейдеров, которые активно используют Telegram для общения в сообществах. Получив доступ к аккаунту, хакеры могут читать переписки, выдавать себя за жертву и распространять вредоносные ссылки. Вредоносное ПО нацелено на популярные кошельки, такие как Exodus, Atomic, Electrum, Wasabi и Monero, а также на приложения аппаратных кошельков Ledger Live и Trezor Suite. Злоумышленники могут пытаться расшифровать украденные данные в автономном режиме, используя пароли, полученные с зараженного устройства. Это означает, что хакеры могут не торопиться с взломом кошелька, а перенести украденные файлы и подобрать пароли позже. Кроме того, ПО может заменять оригинальные приложения Ledger и Trezor на поддельные, чтобы перехватывать введенные пользователями сид-фразы. Специалисты рекомендуют пользователям, подозревающим, что они могли стать жертвами таких атак, завершить активные сеансы в Telegram, сменить логин и пароль для 2FA, а также генерировать новые сид-фразы только на чистых устройствах. Важно также переводить активы на новые адреса, не созданные на скомпрометированном оборудовании. Хранение паролей для криптоплатформ и личных переписок на одном устройстве также не рекомендуется. В недавнем отчете эксперты компании Kaspersky сообщили о новой вредоносной программе OkoBot, которая крадет учетные данные и сид-фразы криптовалютных кошельков, внедряясь в аппаратные кошельки Trezor Suite, Ledger Wallet и Ledger Live.