注册
登录
| 关键词：CookieMiner 电脑 用户 加密 货币 钱包 研究人员 交易平台 程式 恶意 |
Mac电脑用户当心。研究人员发现一只名为CookieMiner的恶意程式，专门锁定Mac平台窃取各种cookies，不但用户密码及信息曝光、窃取用户的加密货币钱包，同时还会在受害者Mac电脑上挖矿。 安全厂商Palo Alto Networks旗下研究机构Unit 42指出，CookieMiner这只恶意程式是由OSX.DarthMiner发展而来，进入用户电脑的途径还不清楚，但研究人员已了解到，它是一个显示多种行为模式的恶意程式。首先它会窃取Mac用户电脑中Apple Safari浏览器、主要加密货币交易平台和电子钱包服务网站的cookies，借此绕过多因素验证机密，因此将之命名为CookieMiner。它搜集的加密货币交易平台包括Binance、Coinbase、Poloniex、Bittrex、Bitstamp、MyEtherWallet和任何网域中有blockchain字样的网站。破解了这些平台验证机制后，便能把它们当成提款机。  除了Safari，CookieMiner还会攻击用户占比最大的Chrome浏览器。它利用Google Chromium专案的解密技术，以其Python script破解Chrome加密的本机档案储存，从中窃取用户不论是Visa、MasterCard、AE或Discover等信用卡资讯，包括帐密及相关URL，以及加密货币电子钱包的档案路径、密码一并传送到外部C&C服务器。如果用户以Mac电脑备份iPhone文字讯息，则这些资讯也会被看光。 为了方便骇客从外部C&C服务器长期控制受害电脑，CookieMiner还会执行script下载EmPyre后门程序。它还能检查电脑上有无Little Snitch的应用防火墙，如果有，它就会终止活动。 最后，CookieMiner还会下载一个名为xmrig2的Match-O执行档，利用电脑CPU来挖矿。xmrig2通常是门罗币（Monero）挖矿档案的档名，但其实CookieMiner挖的是和日本有关的Koto币。 研究人员指出，一旦被CookieMiner植入电脑，它将会取得cookies、密码、信用卡帐密等所有必要资讯，一举破解交易平台及电子钱包的多因素验证，呼吁加密货币持有人必须留心电脑的安全设定及数位资产。 |
| 本文出处： https://www.toutiao.com/a6653444023358849548/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
