కుకీమినర్ కనుగొనబడింది, మాక్ %% కోసం కొత్త మాల్వేర్

పాలో ఆల్టో నెట్‌వర్క్‌ల యూనిట్ 42 లోని పరిశోధనా బృందం మాక్ కోసం కొత్త మాల్వేర్ను కనుగొంది. బ్రౌజర్ కుకీలు మరియు ఆధారాలను దొంగిలించడానికి రూపొందించబడింది, ఇది క్రిప్టోకరెన్సీ మారక ఖాతాల నుండి నిధులను ఉపసంహరించుకునే ప్రయత్నం.

కుకీమినర్: Mac కోసం కొత్త మాల్వేర్

క్రిప్టోకరెన్సీ ఎక్స్ఛేంజీలకు సంబంధించిన కుకీలను దొంగిలించే సామర్థ్యం కోసం కుకీమినర్ అని పిలుస్తారు, మాల్వేర్ ప్రత్యేకంగా మాక్ వినియోగదారులను లక్ష్యంగా చేసుకోవడానికి రూపొందించబడింది.ఇది డిసెంబర్ 2018 లో కనుగొనబడిన మరో మాక్ మాల్వేర్ డార్త్‌మినర్ ఆధారంగా ఉందని పరిశోధకులు భావిస్తున్నారు.

అదనపు ప్రమాదాలు

అదనపు క్రిప్టోకరెన్సీలను అందించడానికి సోకిన మాక్‌లను పొందడానికి కుకీమినర్ కాయిన్ మైనింగ్ సాఫ్ట్‌వేర్‌ను రహస్యంగా ఇన్‌స్టాల్ చేస్తుంది. కుకీమినర్ విషయంలో, ఇది స్పష్టంగా " కోటో " గని కోసం రూపొందించబడింది. ఇది జపాన్‌లో ప్రధానంగా ఉపయోగించబడే తక్కువ-తెలిసిన మరియు భద్రతా-ఆధారిత క్రిప్టోకరెన్సీ.

అయినప్పటికీ, క్రొత్త మాల్వేర్ యొక్క అత్యంత ఆసక్తికరమైన సామర్థ్యాలు దొంగిలించడం:

• ఎక్స్ఛేంజీలు మరియు క్రిప్టోకరెన్సీ వాలెట్ల కోసం అత్యంత ప్రాచుర్యం పొందిన వెబ్ సేవలతో అనుబంధించబడిన Chrome మరియు సఫారి బ్రౌజర్‌ల నుండి కుకీలు. వినియోగదారు పేర్లు, పాస్‌వర్డ్‌లు మరియు క్రెడిట్ కార్డ్ సమాచారం Chrome బ్రౌజర్‌లో సేవ్ చేయబడ్డాయి. క్రిప్టోకరెన్సీ పోర్ట్‌ఫోలియోల డేటా మరియు కీలు. బాధితుడి ఐఫోన్ SMS యొక్క బ్యాకప్ కాపీలు iTunes కు.

డొమైన్‌లో బినాన్స్, కాయిన్‌బేస్, పోలోనియెక్స్, బిట్రెక్స్, బిట్‌స్టాంప్, మైథర్‌వాలెట్ మరియు 'బ్లాక్‌చెయిన్' ఉన్న ఏదైనా వెబ్‌సైట్‌ను లక్ష్యంగా చేసుకోవడానికి కుకీమినర్ కనుగొనబడింది మరియు దాని వినియోగదారులను తాత్కాలికంగా ట్రాక్ చేయడానికి కుకీలను కూడా ఉపయోగిస్తుంది.

మీరు ప్రాప్యతను ఎలా పొందుతారు

దొంగిలించబడిన ఆధారాలు, వెబ్ కుకీలు మరియు SMS కలయికను ఉపయోగించి దాడి చేసేవారికి 2-దశల ప్రామాణీకరణలను కూడా దాటవేయడం సాధ్యమవుతుంది.

దాడి చేసేవారు ఏ నిధులను విజయవంతంగా దొంగిలించారనే దానిపై ఇంకా ఆధారాలు లేవని గమనించాలి, కాని వారు గమనించిన ప్రవర్తన ఆధారంగా ulating హాగానాలు చేస్తున్నారు.

ప్రమాదాలు మరియు జాగ్రత్తలు

ఇంకా, కుకీమినర్ పోస్ట్-దోపిడీ నియంత్రణ కోసం ఎమ్‌పైర్ బ్యాక్‌డోర్ను కూడా ఉపయోగిస్తుంది, దాడి చేసేవారు మాక్ సిస్టమ్‌ను రిమోట్‌గా నియంత్రించడానికి అనుమతిస్తుంది.

ఎమ్‌పైర్ అనేది పైథాన్ ఏజెంట్, ఇది లిటిల్ స్నిచ్ అప్లికేషన్ చురుకుగా ఉందో లేదో తనిఖీ చేస్తుంది, ఈ సందర్భంలో అది ఆగిపోతుంది మరియు నిష్క్రమిస్తుంది. దాడి చేసేవారు అదనపు ఫైళ్ళను డౌన్‌లోడ్ చేయడానికి ఈ ఏజెంట్‌ను కూడా కాన్ఫిగర్ చేయవచ్చు.

సంక్రమణ మార్గం ఇంకా స్పష్టంగా లేనప్పటికీ, వెక్టర్ అనేది వినియోగదారులను మోసం చేసే సాఫ్ట్‌వేర్ డౌన్‌లోడ్ అని నమ్ముతారు.

పాలో ఆల్టో నెట్‌వర్క్‌లు ఇప్పటికే గూగుల్, ఆపిల్ మరియు టార్గెట్ క్రిప్టో సేవలను సంప్రదించి సమస్యను నివేదించాయి.

సిఫార్సులు

ప్రచారం ఇప్పటికీ చురుకుగా ఉందని నమ్ముతున్నందున, వెబ్ అనువర్తనాల్లో మీ ఆధారాలను లేదా క్రెడిట్ కార్డ్ సమాచారాన్ని సేవ్ చేయకుండా ఉండటమే నిరోధించడానికి ఉత్తమ మార్గం. వాస్తవానికి, మూడవ పార్టీ అనువర్తనాలను డౌన్‌లోడ్ చేయవద్దు.

అదనంగా, మీరు ఆర్థిక లేదా బ్యాంకింగ్ సేవలను సందర్శించినప్పుడు కుకీలను క్లియర్ చేయాలని మరియు మీ భద్రతా సెట్టింగ్‌లపై నిఘా ఉంచాలని మేము సిఫార్సు చేస్తున్నాము. హ్యాకర్ న్యూస్ సోర్స్ యూనిట్ 42 మాల్వేర్బైట్స్ ల్యాబ్ ద్వారా