Złośliwe oprogramowanie ClipWallet dla komputerów Mac
ClipWallet, forma złośliwego oprogramowania Clipper, atakuje różne systemy operacyjne, w tym macOS, Windows i Linux/Unix, i jest kodowany przy użyciu języka programowania Go.
To złośliwe oprogramowanie zostało stworzone w celu przekierowywania transakcji kryptowalutowych poprzez podstawianie adresów portfeli cyfrowych. Zaobserwowano przypadki infiltracji urządzeń przez ClipWallet za pośrednictwem zwodniczej aplikacji CloudChat. Ofiary mogą niechcący zainstalować tę aplikację, która następnie wszczepi na ich urządzenia złośliwe oprogramowanie Clipper.
Celem ClipWallet jest przekierowanie wychodzących transakcji kryptowalutowych do portfeli kontrolowanych przez cyberprzestępców. Szkodnik potrafi rozpoznać, kiedy ofiara kopiuje adres portfela kryptowalut do schowka (bufor kopiuj-wklej). Następnie zastępuje skopiowaną treść adresem należącym do przestępców.
W rezultacie, gdy ofiara wkleja adres i inicjuje transfer swoich środków, nieświadomie wysyła je cyberprzestępcom odpowiedzialnym za infekcję.
Rozmiar poniesionych strat finansowych zależy od wartości skradzionych aktywów cyfrowych. Należy pamiętać, że ze względu na prawie niewykrywalny charakter transakcji kryptowalutowych nie można ich cofnąć. W rezultacie ofiary nie mogą odzyskać swoich środków.
Jak chronić komputer Mac przed zagrożeniami podobnymi do ClipWallet?
Aby chronić komputer Mac przed zagrożeniami podobnymi do ClipWallet, postępuj zgodnie z poniższymi środkami zapobiegawczymi:
Aktualizuj swoje oprogramowanie: regularnie aktualizuj swój system operacyjny macOS i wszystkie zainstalowane aplikacje, aby załatać znane luki i wzmocnić zabezpieczenia.
Zainstaluj oprogramowanie antywirusowe: korzystaj z renomowanego oprogramowania antywirusowego zaprojektowanego specjalnie dla systemu macOS, aby wykrywać i usuwać złośliwe oprogramowanie, w tym zagrożenia typu Clipper, takie jak ClipWallet.
Zachowaj ostrożność podczas pobierania: Zachowaj ostrożność podczas pobierania i instalowania oprogramowania, zwłaszcza z witryn internetowych osób trzecich. Korzystaj z zaufanych źródeł, takich jak Mac App Store lub oficjalne strony programistów, aby zminimalizować ryzyko pobrania złośliwego oprogramowania.
Włącz funkcję Gatekeeper: Włącz funkcję Gatekeeper na komputerze Mac, która pomaga chronić przed pobieraniem i instalowaniem złośliwego oprogramowania poprzez weryfikację podpisów cyfrowych aplikacji przed zezwoleniem na ich uruchomienie.
Użyj standardowego konta użytkownika: Unikaj używania konta administratora do codziennych zadań. Zamiast tego używaj standardowego konta użytkownika do regularnych czynności, aby ograniczyć wpływ złośliwego oprogramowania w przypadku naruszenia bezpieczeństwa systemu.
Uważaj na próby wyłudzenia informacji: zachowaj ostrożność podczas klikania łączy w e-mailach lub wiadomościach, szczególnie tych od nieznanych lub podejrzanych nadawców. Wiadomości e-mail phishingowe mogą próbować nakłonić Cię do pobrania złośliwego oprogramowania lub odwiedzenia złośliwych witryn internetowych.
Wyłącz automatyczne logowanie: Wyłącz automatyczne logowanie, aby wymagane było podanie hasła przy każdym uruchomieniu komputera Mac lub wybudzeniu z trybu uśpienia. Dodaje to dodatkową warstwę zabezpieczeń, która zapobiega nieautoryzowanemu dostępowi do systemu.
Regularnie twórz kopie zapasowe swoich danych: wdrażaj strategię regularnych kopii zapasowych, aby mieć pewność, że ważne pliki są bezpiecznie przechowywane i można je przywrócić w przypadku infekcji złośliwym oprogramowaniem lub innej utraty danych.
