Alertă Roșie pentru utilizatorii Apple: Noul virus de Mac care îți fură contul de Telegram, parolele și fondurile crypto

Există o preconcepție extrem de periculoasă în lumea investitorilor de retail: „Dacă folosesc un Mac, sunt ferit de hackeri”. Realitatea tocmai a lovit dur, iar experții în securitate cibernetică de la SlowMist au emis un avertisment critic care vizează direct utilizatorii de macOS.

Un nou tip de malware extrem de agresiv face ravagii în ecosistemul Apple, fiind proiectat special pentru a vâna investitorii în criptomonede. Nu este un simplu virus care îți strică fișierele, ci o armă silențioasă de extracție a datelor.

Ce date extrage acest virus de pe Mac-ul tău?

Conform raportului SlowMist, odată ce acest malware infectează sistemul macOS, el obține acces la „inima” vieții tale digitale. Hackerii capătă capacitatea de a fura instantaneu:

• Sesiunile active de Telegram: Aceasta le permite atacatorilor să îți cloneze contul, să îți citească chaturile private și să intercepteze posibile coduri de acces sau discuții sensibile.

• Bazele de date criptate ale portofelelor (Wallets): Fișierele locale ale portofelelor tale crypto (precum MetaMask, Phantom etc.) sunt sustrase, permițând hackerilor să încerce deblocarea lor offline.

• Tezaurul parolelor Apple: Virusul sparge barierele de securitate și extrage parolele salvate direct în Apple Keychain, în browserele web și, cel mai grav, în aplicația Apple Notes (Notițe).

Capcana supremă: Aplicațiile false Ledger și Trezor

Partea cu adevărat înfricoșătoare a acestui atac este ingineria socială. Chiar dacă ai un portofel fizic (hardware wallet) și te crezi protejat, hackerii știu asta.

Odată instalați în sistem, atacatorii generează ferestre pop-up false pe ecranul Mac-ului tău, imitând perfect interfața aplicațiilor oficiale Ledger Live sau Trezor Suite. Prin aceste ferestre false, ei îți cer să introduci manual Recovery Phrase-ul (cele 12 sau 24 de cuvinte de siguranță) sub pretextul unei „actualizări urgente” sau al unei „erori de sincronizare”. Dacă tastezi acele cuvinte pe tastatura Mac-ului infectat, banii tăi dispar în câteva secunde.

👉 Lecția pentru tine: Acest atac subliniază cele mai grave două greșeli pe care le poți face în Web3. În primul rând: niciodată, sub nicio formă, nu îți salva fraza de recuperare (Seed Phrase) sau parolele crypto în aplicația Notes de pe telefon/laptop sau în Apple Keychain. Dacă dispozitivul este compromis, hackerii se duc direct acolo. În al doilea rând: nu tasta niciodată cuvintele de recuperare pe tastatura calculatorului! Un hardware wallet (Ledger/Trezor) îți va cere întotdeauna să introduci cuvintele exclusiv pe butoanele fizice ale micului aparat, niciodată într-o aplicație de pe ecranul laptopului. Igiena digitală precară te poate lăsa fără portofoliu într-o clipită, indiferent de cât de scump este calculatorul pe care îl folosești!