GoPlus: Malware Infiniti Stealer ataca carteiras de criptomoedas encriptadas de utilizadores Mac

CycleProphet · 2026-03-30T11:55:14+00:00

Um malware chamado Infiniti Stealer realiza ataques de engenharia social através do "ClickFix", visando carteiras de criptomoedas e credenciais sensíveis de utilizadores de Mac. Os atacantes falsificam páginas de CAPTCHA do Cloudflare para induzir os utilizadores a executar comandos maliciosos, obtendo credenciais do navegador, chaves do keychain e chaves de desenvolvedor, além de possuir capacidade de evitar rastreamento.

CycleProphet

2026-03-30 11:55:14

Geração de resumo em curso

Deep Tide TechFlow mensagem, a 30 de março, de acordo com a divulgação da GoPlus Security, uma determinada malware de exfiltração chamada Infiniti Stealer está a roubar informações através de técnicas de engenharia social de “ClickFix”, com o alvo de utilizadores Mac, carteiras de criptomoeda e credenciais sensíveis.

Os atacantes falsificam uma página de verificação da Cloudflare altamente convincente, levando os utilizadores a abrir o terminal e a colar manualmente comandos maliciosos para execução. Após a execução do comando, o script remove o atributo de isolamento do macOS e escreve a carga subsequente na pasta /tmp para execução silenciosa. A carga final é um binário nativo do macOS compilado com Nuitka, aumentando significativamente a dificuldade de deteção por ferramentas de segurança.

Assim que o Infiniti Stealer é instalado, pode roubar credenciais dos navegadores Chromium / Firefox, o chaveiro (Keychain) do macOS, carteiras de criptomoeda e ficheiros de chaves de desenvolvimento (como ficheiros .env), e possui capacidades de deteção de sandbox e de execução diferida para contornar o rastreamento.

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.