macOS‑вредоносное ПО перехватывает Telegram и крадёт криптокошельки

Исследователи SlowMist обнаружили macOS‑вирус, который собирает данные для захвата Telegram‑аккаунтов. Программа подменяет легитимные файлы, перехватывает токены и получает возможность управлять чатами жертвы.

Получив доступ к Telegram, вредоносный код расшифровывает хранилища криптовалютных кошельков, а также подменяет ссылки на фальшивые приложения. Пользователи, вводящие фразы восстановления, незаметно передают их злоумышленникам.

Для защиты отключи автоматический вход в Telegram, проверяй подписи приложений и не вводи секретные фразы в неизвестных программах. Регулярно обновляй macOS и используй антивирус с поддержкой macOS‑угроз.