Mac kullanıcılarına yeni tehdit: Telegram ve kripto cüzdan şifrelerini çalan kötü amaçlı yazılım ortaya çıktı

Mac kullanıcılarını hedef alan yeni ‘kötü amaçlı yazılım’, Telegram ve kripto cüzdan şifrelerini çalıyor

Mac kullanıcıları için ‘güvenli ekosistem’ algısı sarsılıyor. Blokzincir güvenlik şirketi SlowMist, Telegram hesap bilgileriyle birlikte kripto para cüzdanı verilerini, şifreleri ve kurtarma ifadelerini ele geçiren yeni bir ‘kötü amaçlı yazılım’ tespit ettiğini açıkladı.

14’ünde (yerel saatle), Cointelegraph’a göre bu yeni yazılım doğrudan macOS sistemlerini hedef alıyor. Kullanıcı, normal bir uygulama dosyası gibi görünen yazılımı indirdiği anda arka planda sessizce kuruluyor. Ardından ‘Apple Keychain’ içindeki kayıtlı verileri, tarayıcı kimlik bilgilerini, notları ve şifrelenmiş cüzdan verilerini tarıyor. Özellikle *aktif Telegram oturumlarını* çalabilmesi nedeniyle, ek bir giriş kodu gerekmeden sohbetlere erişilebildiği ve bunun da borsa hesapları ile *OTC (tezgâh üstü)* işlemlere dair kritik bilgilerin tek seferde sızmasına yol açabileceği belirtiliyor.

Saldırı zinciri de oldukça planlı işliyor. ‘Kötü amaçlı yazılım’ önce Mac üzerindeki kayıtlı verileri topluyor ve saldırgana iletiyor. Ardından Ledger ya da Trezor gibi donanım cüzdanlarını taklit eden sahte bir arayüz açıp kullanıcıdan *kurtarma ifadesini* girmesini istiyor. Kurtarma ifadesi ele geçirildiği anda, cüzdan üzerindeki kontrolün *fiilen hacker’a geçtiği* vurgulanıyor.

SlowMist, özellikle ‘Telegram oturumlarının ele geçirilmesini’ en kritik risk olarak öne çıkarıyor. *Telegram*, kripto ekosisteminde borsa duyuruları, yatırımcı toplulukları ve birebir işlemler için en yaygın kanallardan biri olduğu için, tek bir hesabın ele geçirilmesinin bile zincirleme etki yaratabileceği ifade ediliyor. Güvenlik uzmanları, ‘güven verici görünen pencereler’ ve ‘tanıdık uygulama isimleri’nin, kullanıcıların temkinini azaltarak *zararı büyüttüğü* yorumunda bulunuyor.

Uzmanlar, resmi olmayan kaynaklardan uygulama indirilmemesi, hiçbir koşulda kurtarma ifadesinin açılır pencere veya beklenmedik bir arayüz üzerinden girilmemesi gerektiğini vurguluyor. Ayrıca şüpheli görünen Telegram oturumlarının anında sonlandırılması, macOS ve güvenlik yazılımlarının da sürekli güncel tutulması tavsiye ediliyor. *Kripto para güvenliği* artık sadece Windows kullanıcılarının değil, doğrudan Mac ekosisteminin de karşı karşıya olduğu somut bir tehdit alanı haline geliyor.