Amaya Toman Vlasnici Mac-a su ugroženi novim zlonamjernim softverom CookieMiner, čiji je glavni cilj krađa kriptovaluta korisnika pomoću sofisticirane tehnologije. Zlonamjerni softver otkrilo je sigurnosno osoblje Palo Alto Networks. Između ostalog, podmuklost CookieMiner-a leži u njegovoj sposobnosti da zaobiđe dvofaktorsku autentifikaciju.
Prema časopisu Sledeći veb CookieMiner pokušava dohvatiti lozinke pohranjene u pregledniku Chrome, zajedno s kolačićima za autentifikaciju - posebno onima koji se odnose na vjerodajnice za novčanike kriptovaluta kao što su Coinbase, Binance, Poloniex, Bittrex, Bitstamp ili MyEtherWallet.
To može biti zanima vas
Upravo kolačići postaju kapija za hakere do dvofaktorske autentifikacije, koju je inače gotovo nemoguće zaobići. Prema Jen Miller-Osborn iz 42. jedinice Palo Alto Networks, CookieMiner-ova jedinstvenost i određeni primat leži u njegovom isključivom fokusu na kriptovalute.
CookieMiner ima još jedan prljavi trik u rukavu – čak i ako ne uspije doći do kriptovaluta žrtve, instalirat će softver na žrtvin Mac koji će nastaviti s rudarenjem bez znanja vlasnika. U tom kontekstu, ljudi u Jedinici 42 preporučuju korisnicima da onemoguće pretraživač da pohranjuje sve finansijske podatke i pažljivo obrišu Chrome keš memoriju.
