安全人员发现针对MAC电脑的恶意软件 可通过窃取交易所cookie访问加密钱包

Palo Alto Networks的安全研究人员发现了一种新的恶意软件威胁，攻击目标是MAC电脑，似乎企图攻击加密货币钱包。研究人员称这种恶意软件为“cookieMiner”，拥有多种攻击工具。安全分析人士表示，这款基于macOS系统的恶意软件可以从用户的谷歌Chrome和苹果Safari浏览器中窃取交易所等的cookie，攻击目标包括：币安、Bitstamp、Bittrex、Coinbase、MyEtherWallet、Poloniex以及任何域名包含“blockchain”的网站（例如blockchain com）。这些cookie将从受感染用户的浏览器中抓取，压缩后上传到犯罪分子控制的远程服务器上。（Tripwire）