Mac gebruikers in de cryptowereld krijgen te maken met een nieuwe en gevaarlijke dreiging. Cybersecuritybedrijf SlowMist waarschuwt voor een actieve malwarecampagne die specifiek gericht is op het stelen van gevoelige data, waaronder crypto wallets en wachtwoorden.
De malware, bekend als MacSync Stealer, richt zich vooral op gebruikers die actief zijn binnen Web3 en infrastructuur beheren.
Crypto is verkrijgbaar bij Bitvavo en Bybit.
Malware richt zich op crypto wallets en toegangssleutels
Volgens SlowMist maakt de MacSync Stealer gebruik van misleidende technieken om toegang te krijgen tot systemen. De malware toont nep AppleScript meldingen die lijken op officiële systeemvensters, met als doel gebruikers hun wachtwoord te laten invoeren.
Zodra toegang is verkregen, verzamelt de software een breed scala aan gevoelige gegevens. Denk aan browsergegevens, opgeslagen wachtwoorden, system Keychains en zelfs infrastructuursleutels zoals SSH, AWS en Kubernetes toegang.
Na het verzamelen van de data toont de malware een nep foutmelding om geen argwaan te wekken. Ondertussen zijn de gegevens al buitgemaakt.
Meer details over deze dreiging zijn te vinden via de analyse van SlowMist en de waarschuwing op X:
Directe actie vereist bij mogelijke besmetting
De impact van deze malware kan groot zijn, vooral voor gebruikers met toegang tot crypto wallets of cloud infrastructuur. SlowMist adviseert om direct actie te ondernemen bij een mogelijke besmetting.
Dit betekent onder andere het vervangen van alle belangrijke credentials, het ongeldig maken van Keychains en het verplaatsen van crypto assets naar veilige wallets. Snel handelen kan verdere schade beperken.
Toename van gerichte aanvallen op Web3 gebruikers
De opkomst van dit soort malware laat zien dat aanvallers steeds gerichter te werk gaan. In plaats van brede aanvallen richten ze zich specifiek op gebruikers met waardevolle digitale assets en toegang tot systemen. Dit sluit aan bij eerdere incidenten zoals infiltratie van Web3 projecten door Noord Koreaanse groepen.
Vooral Mac gebruikers, die vaak als minder kwetsbaar worden gezien, lijken een steeds aantrekkelijker doelwit te worden. Het advies blijft dan ook om geen onbekende scripts uit te voeren en extra alert te zijn op onverwachte systeemmeldingen.
De waarschuwing van SlowMist benadrukt opnieuw hoe belangrijk beveiliging is binnen de crypto industrie, waar één fout direct grote financiële gevolgen kan hebben. Lees ook meer over crypto scams en hoe je jezelf beschermt.
Wil je altijd op de hoogte blijven? Volg ons dan op Google Nieuws.
Ontvang 10 euro gratis crypto bij Bitvavo
In samenwerking met Bitvavo mogen wij 10 euro gratis cryptocurrency weggeven aan onze lezers. Dit is een exclusieve samenwerking met de grootste exchange van Nederland. Daarnaast mag je ook de eerste 7 dagen €10.000 volledig gratis handelen op het platform, dit heeft ook een waarde van 25 euro.
Start jouw cryptoavontuur met een welkomstcadeau van 10 euro (storting van €10 vereist) en maak jouw account aan via onderstaande knop. Je vindt alle voorwaarden van deze deal op de actiepagina.