BTC $82,878.75 -1.11%
ETH $2,556.86 -1.91%
BNB $767.00 -0.47%
XRP $1.41 -3.31%
SOL $114.81 -2.75%
TRX $0.3357 +0.84%
DOGE $0.0878 -2.40%
ADA $0.2515 -1.30%
BCH $297.38 -3.14%
LINK $13.08 -4.22%
HYPE $86.73 -3.87%
AAVE $172.34 -1.40%
SUI $1.12 -0.46%
XLM $0.1993 -2.30%
ZEC $1,222.38 -7.20%
AAPL $337.15 +0.71%
AMZN $258.88 +0.38%
GOOGL $349.48 +0.53%
MSFT $530.87 -0.13%
META $722.04 -2.60%
NVDA $236.02 -1.19%
TSLA $375.35 -0.55%
SNDK $1,674.18 +2.93%
INTC $111.20 -2.67%
SPCX $167.37 -0.49%
MU $1,072.58 +4.60%
AMD $638.98 -0.64%
BTC $82,878.75 -1.11%
ETH $2,556.86 -1.91%
BNB $767.00 -0.47%
XRP $1.41 -3.31%
SOL $114.81 -2.75%
TRX $0.3357 +0.84%
DOGE $0.0878 -2.40%
ADA $0.2515 -1.30%
BCH $297.38 -3.14%
LINK $13.08 -4.22%
HYPE $86.73 -3.87%
AAVE $172.34 -1.40%
SUI $1.12 -0.46%
XLM $0.1993 -2.30%
ZEC $1,222.38 -7.20%
AAPL $337.15 +0.71%
AMZN $258.88 +0.38%
GOOGL $349.48 +0.53%
MSFT $530.87 -0.13%
META $722.04 -2.60%
NVDA $236.02 -1.19%
TSLA $375.35 -0.55%
SNDK $1,674.18 +2.93%
INTC $111.20 -2.67%
SPCX $167.37 -0.49%
MU $1,072.58 +4.60%
AMD $638.98 -0.64%

數字資產安全

全部
文章
快訊

macOS惡意軟體可繞過Telegram雙重驗證,竊取加密錢包與帳戶權限

ChainCatcher 消息,据 FinanceFeeds 報導,安全研究人員發現一種針對 macOS 設備的信息竊取惡意軟體正在攻擊加密用戶。該軟體可通過劫持 Telegram Desktop 會話、竊取密碼及錢包資料庫等方式,進一步控制用戶帳戶並盜取數位資產。目前受影響的錢包和應用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等軟體錢包。該惡意軟體能夠從 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多個加密錢包相關資料庫中提取敏感信息,包括登錄憑證、已認證會話檔案、錢包數據和瀏覽器擴展信息。安全分析指出,該攻擊鏈的危險之處在於其並非依賴單一錢包漏洞,而是通過收集設備上的多類數據,將設備入侵、帳戶接管、錢包破解和助記詞竊取串聯起來。其中,Telegram Desktop 會話成為重點目標。攻擊者可複製已認證的 Telegram 本地會話數據,並在另一台 Mac 設備上恢復登錄,無需輸入手機號碼、驗證碼或 Telegram 雙重驗證密碼。這意味著 Telegram 2FA 在該攻擊場景下無法提供完整保護,因為攻擊者並非進行新登錄,而是在利用已經信任的本地會話。對於加密用戶而言,風險進一步擴大。由於 Telegram 廣泛用於交易所客服、項目社區、OTC 交易以及錢包溝通,一旦攻擊者獲得用戶會話權限,可能冒充受害者身份、讀取私密聊天、定位資產信息,甚至向聯絡人傳播惡意鏈接。
app_icon
ChainCatcher 與創新者共建Web3世界