新型恶意软件CookieMiner威胁Mac用户加密货币安全
恶意软件窃取浏览器Cookie和密码
Palo Alto Networks旗下Unit 42团队发现了一种新型恶意软件,该软件专门窃取Mac用户的浏览器Cookie和保存的密码,以获取加密货币交易所和钱包的登录凭证。研究人员将这种恶意软件命名为CookieMiner,并认为它有可能绕过这些网站的多重身份验证机制,从而使攻击者能够完全控制受害者的账户。
恶意软件运作机制
根据报告,该恶意软件会扫描受害者Google Chrome和Apple Safari浏览器的Cookie,以及iTunes备份中保存的密码和短信记录,以查找与加密货币钱包和交易所服务相关的数据。随后,恶意软件会在受感染的设备上加载伪装成门罗币挖矿软件的挖矿程序。尽管外观如此,该软件实际上被用于挖掘一种不太知名的基于Zcash的货币——Koto。最后,CookieMiner会下载另一个脚本,使攻击者能够远程控制受害者的设备。