Ce s-a întâmplat
Compania de securitate blockchain SlowMist a emis o alertă critică privind un nou tip de malware care vizează utilizatorii sistemului de operare macOS. Atacul este conceput special pentru a compromite investitorii în criptomonede prin deturnarea sesiunilor de Telegram și extragerea datelor sensibile din portofelele digitale. Malware-ul funcționează prin instalarea unor aplicații malițioase care par legitime, dar care în realitate monitorizează activitatea utilizatorului și interceptează fișierele de sesiune Telegram, permițând atacatorilor să preia controlul complet asupra conturilor de mesagerie fără a fi nevoie de coduri de autentificare prin SMS.
Context tehnologic
Sistemul macOS a fost istoric considerat mai sigur decât Windows, însă popularitatea sa în rândul dezvoltatorilor și investitorilor crypto l-a transformat într-o țintă lucrativă. Malware-ul identificat utilizează tehnici de „session hijacking” (deturnarea sesiunii). În loc să încerce să spargă parola utilizatorului, atacatorul fură „token-ul de sesiune” – un fișier temporar care îi spune serverului Telegram că utilizatorul este deja logat. Odată ce acest fișier este copiat pe computerul atacatorului, acesta poate accesa conversațiile, contactele și, cel mai important, poate interacționa cu boții de trading sau poate cere fonduri de la contactele victimei.
De ce contează
Impactul acestui malware este devastator deoarece Telegram a devenit infrastructura de bază pentru comunicarea în industria Web3. Mulți utilizatori își păstrează detalii despre portofele, parole sau chiar fraze de recuperare (seed phrases) în „Saved Messages” sau în conversații private. Mai mult, atacatorii folosesc interfețe false care imită portofele populare, solicitând utilizatorilor să introducă fraza de recuperare sub pretextul unei actualizări de securitate sau al unei erori de sincronizare. Odată obținută, această frază oferă control total asupra fondurilor, indiferent de măsurile de securitate hardware sau software implementate ulterior.
Impact
Pe termen scurt, ne putem aștepta la o creștere a numărului de portofele golite și a conturilor Telegram compromise, ceea ce va duce la o scădere a încrederii în securitatea platformelor de mesagerie pentru tranzacții financiare. Pe termen mediu, acest incident va forța Apple să înăsprească protocoalele de verificare pentru aplicațiile terțe și va determina platforme precum Telegram să implementeze măsuri de securitate mai stricte, cum ar fi legarea sesiunilor de amprenta hardware a dispozitivului (hardware fingerprinting).
Ce urmează
Securitatea cibernetică în spațiul crypto va migra către soluții de tip „Zero Trust”, unde nicio aplicație sau sesiune nu este considerată sigură în mod implicit. Este probabil să vedem o adopție mai largă a portofelelor de tip Multi-Sig (semnătură multiplă) și a soluțiilor 2FA (autentificare în doi pași) care nu se bazează pe SMS, ci pe dispozitive fizice de securitate. Utilizatorii sunt sfătuiți să evite descărcarea de software din surse neoficiale și să nu stocheze niciodată frazele de recuperare în format digital.
Surse
- Cointelegraph
- SlowMist Security Reports