reaper

Сообщение ChainCatcher, согласно Cryptopolitan, новый тип вредоносного ПО для macOS под названием Reaper распространяется через фальшивые страницы загрузки приложений, таких как WeChat и Miro, с целью кражи данных криптовалютных кошельков, паролей браузеров и конфиденциальных документов. Это вредоносное ПО использует AppleScript URL для запуска встроенного редактора скриптов системы, скрывая вредоносный код с помощью ASCII-арта и пробелов. После нажатия кнопки запуска поддельное окно обновления безопасности Apple вводит жертву в заблуждение, заставляя ввести пароль от компьютера.Reaper нацелен на настольные крипто-приложения, такие как Ledger Live, Trezor Suite и Exodus, модифицируя внутренний код кошелька для перехвата будущих транзакций и перенаправления средств. В то же время он крадет сохраненные учетные данные из Chrome, Firefox и Edge, извлекая файлы .docx, .pdf, .wallet и другие из рабочего стола и папки документов. Reaper также устанавливает бэкдор, маскирующийся под каталог обновлений программного обеспечения Google, для реализации постоянной атаки. Эксперты по безопасности советуют пользователям проверять ссылки для загрузки, не вводить пароли в неожиданных всплывающих окнах и немедленно закрывать страницу, если сайт требует открыть редактор скриптов.

ChainCatcher news, according to News.bitcoin, Dogecoin has recently suffered a vulnerability attack that severely affected its node structure. This vulnerability, known as "Dogereaper," reportedly caused 69% of Dogecoin nodes to crash, executed by Sequentia developer Andreas Kohl using just an old laptop from El Salvador.Although this attack significantly impacted Dogecoin nodes, the situation could have been worse: ecash developers Tobias Ruck and another developer, Roqqit, have disclosed the vulnerability. Tobias Ruck stated that he first discovered this vulnerability while developing Doged (an alternative to Dogecoin Core) during code testing for porting their alternative software, where he found an unpatched segmentation fault in the original code.Tobias Ruck explained: "We will not tolerate node crashes; we have put in a lot of effort to ensure network security. This attack could have been much worse, and all key stakeholders, such as miners and exchanges, had patched before the attack occurred, highlighting how important it is for us to act cautiously."