BTC $86,707.13 +3.47%
ETH $2,749.10 +1.74%
BNB $778.55 +1.16%
XRP $1.54 +3.66%
SOL $122.21 +4.03%
TRX $0.3350 +0.66%
DOGE $0.0971 +2.72%
ADA $0.2569 +3.64%
BCH $315.04 +1.88%
LINK $14.41 +0.08%
HYPE $90.95 +1.67%
AAVE $182.98 +11.57%
SUI $1.18 +1.79%
XLM $0.2251 +1.49%
ZEC $1,380.46 -1.60%
AAPL $332.16 +0.13%
AMZN $251.29 -0.11%
GOOGL $341.47 -2.31%
MSFT $518.49 -0.14%
META $732.29 +0.62%
NVDA $235.70 +2.35%
TSLA $357.15 +0.06%
SNDK $1,776.92 +1.68%
INTC $123.69 +3.61%
SPCX $149.63 -1.06%
MU $1,106.09 +4.75%
AMD $632.12 +3.11%
BTC $86,707.13 +3.47%
ETH $2,749.10 +1.74%
BNB $778.55 +1.16%
XRP $1.54 +3.66%
SOL $122.21 +4.03%
TRX $0.3350 +0.66%
DOGE $0.0971 +2.72%
ADA $0.2569 +3.64%
BCH $315.04 +1.88%
LINK $14.41 +0.08%
HYPE $90.95 +1.67%
AAVE $182.98 +11.57%
SUI $1.18 +1.79%
XLM $0.2251 +1.49%
ZEC $1,380.46 -1.60%
AAPL $332.16 +0.13%
AMZN $251.29 -0.11%
GOOGL $341.47 -2.31%
MSFT $518.49 -0.14%
META $732.29 +0.62%
NVDA $235.70 +2.35%
TSLA $357.15 +0.06%
SNDK $1,776.92 +1.68%
INTC $123.69 +3.61%
SPCX $149.63 -1.06%
MU $1,106.09 +4.75%
AMD $632.12 +3.11%

gram

全部
文章
快讯

macOS 恶意软件可绕过 Telegram 双重验证,窃取加密钱包与账户权限

ChainCatcher 消息,据 FinanceFeeds 报道,安全研究人员发现一种针对 macOS 设备的信息窃取恶意软件正在攻击加密用户。该软件可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式,进一步控制用户账户并盗取数字资产。目前受影响的钱包和应用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等软件钱包。该恶意软件能够从 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多个加密钱包相关数据库中提取敏感信息,包括登录凭证、已认证会话文件、钱包数据和浏览器扩展信息。安全分析指出,该攻击链的危险之处在于其并非依赖单一钱包漏洞,而是通过收集设备上的多类数据,将设备入侵、账户接管、钱包破解和助记词窃取串联起来。其中,Telegram Desktop 会话成为重点目标。攻击者可复制已认证的 Telegram 本地会话数据,并在另一台 Mac 设备上恢复登录,无需输入手机号、验证码或 Telegram 双重验证密码。这意味着 Telegram 2FA 在该攻击场景下无法提供完整保护,因为攻击者并非进行新登录,而是在利用已经信任的本地会话。对于加密用户而言,风险进一步扩大。由于 Telegram 广泛用于交易所客服、项目社区、OTC 交易以及钱包沟通,一旦攻击者获得用户会话权限,可能冒充受害者身份、读取私密聊天、定位资产信息,甚至向联系人传播恶意链接。
app_icon
ChainCatcher 与创新者共建Web3世界