Slow Mist 警告:MioLab,这个恶意软件即服务平台在 macOS 上针对加密资产和硬件钱包

GateNews

Gate News 消息,4月24日——Slow Mist 首席信息安全官 23pds 在 X 上披露,MioLab 是一个高度商业化的 macOS 恶意软件即服务 (MaaS) 平台,在俄罗斯地下论坛中被积极推广,提供 C2 控制、API 集成以及为网络犯罪分子定制的攻击能力。

该平台专门用于窃取加密货币资产,并提供针对硬件钱包(包括 Ledger 和 Trezor)的专用攻击模块。攻击者可以使用轻量级载荷,结合完全可用的 Web 后端,高效窃取敏感的浏览器数据和加密钱包资产。该平台利用高度定制的社交工程诱饵,绕过 macOS 的安全防护,从而实现更隐蔽的长期控制。

这一发现凸显出,面向加密货币生态系统的 MaaS 平台正在不断进化,尤其是那些利用 macOS 系统、而部分用户安全意识可能相对较低的情形。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

Aave,Kelp,LayerZero Seek $71M 从Arbitrum DAO释放被冻结的ETH

Aave Labs、Kelp DAO、LayerZero、EtherFi 和 Compound 于周六上午在 Arbitrum 论坛提交了一项宪法 AIP,要求网络的 DAO 释放大约 $71 百万美元的被冻结 ETH,以支持 rsETH 恢复工作,此前上周发生了 $292 百万美元 Kelp DAO 被利用事件。该提案

Crypto Frontier9 分钟前

莱特币遭遇深度链重组:MWEB 零日漏洞抹去三小时历史

Gate News 消息,4月26日——据莱特币基金会称,莱特币在周六发生了深度链重组 (reorg):攻击者利用其 MimbleWimble Extension Block (MWEB) 隐私层中的零日漏洞。该漏洞使运行较旧软件的挖矿节点能够

GateNews5小时前

Apecoin 内幕人士将 $174K 在一天内变现为 245 万美元:在 80% 涨幅两侧进行 14 倍交易

一只没有先前交易记录的匿名钱包,将价值174,000美元的以太币通过在单日内分别在80%价格飙升的两端交易Apecoin,从而变成245万美元。 要点: 钱包 0x0b8a 将价值174,000美元的ETH转换为一笔杠杆化的Apecoin多头交易,并在接近顶部时退出,带来了179万美元的收益

Coinpedia6小时前

香港警方瓦解跨境诈骗团伙,针对海外学生作案并扣押价值HK$5M 资产

Gate 新闻消息,4月26日——据当地媒体报道,香港警方已瓦解一个跨境诈骗团伙,该团伙以在海外求学的海外华裔学生为目标。该犯罪团伙冒充执法人员,并胁迫受害者前往香港购买金条,作为“c

GateNews6小时前

莱特币重组(Reorg)撤销 MWEB 隐私层漏洞利用

根据莱特币基金会(Litecoin Foundation)的说法,莱特币在周六经历了一次深度链重组(deep chain reorganization)。原因是攻击者利用其 MimbleWimble 扩展块 (MWEB) 隐私层中的零日漏洞(zero-day vulnerability)。此次事件导致持续三小时的重组,将无效交易从中清除了

Crypto Frontier12小时前

朝鲜 IT 从业者 Laptop Farm 诈骗:美国同伙被判 7-9 年,两年累计捞 28 亿美元

《财富》报道:朝鲜通过美国境内的笔记本电脑农场,累计两年约28亿美元收入以支援核武;年贡2.5–6亿美元。美籍嫌犯 Kejia Wang 与 Zhenxing Wang 分别被判7.5年、9年,涉及超过百家企业与80名身份盗用。《财富》报道:朝鲜通过美国身份与固定装置在美运作,资金多以加密货币结汇。专家警告境内共犯网络仍存,企业须强化身份验证、地址追踪及时区/IP 分析。

鏈新聞abmedia15小时前
评论
0/400
暂无评论