2026. 02. 03., 07:01

Az új GlassWorm-támadás már a Maceket is fenyegeti

Az új GlassWorm-támadás már a Maceket is fenyegeti
Egy veszélyes, GlassWorm nevű kártevő új módszert talált arra, hogy macOS-rendszereken fejlesztők jelszavait, kriptotárca-adatait és bizalmas információit lopja el. Az ismeretlen támadó kompromittálta egy valódi fejlesztő (oorzc) profilját az OpenVSX platformon, és rosszindulatú kódot tartalmazó frissítéseket töltött fel négy, összesen 22 000 letöltést elérő bővítményhez.

Láthatatlan kódokkal támad

A GlassWorm a rosszindulatú kódot láthatatlan Unicode karakterek segítségével rejtette el, majd a fertőzött rendszereken kriptotárcákhoz, fejlesztői fiókokhoz, különféle konfigurációkhoz és jelszavakhoz fér hozzá. Emellett akár távoli hozzáférést (VNC-t) és internetes proxiként való működést is biztosít a támadóknak.

Kifejezetten Macet céloz

Az ártalmas frissítéseket 2024. január 30-án töltötték fel, ráadásul a támadás célpontja kizárólag a macOS volt, miközben kihagyták az orosz nyelvi beállítású gépeket – ezzel utalva a támadók származására. A kártevő tartósságát a LaunchAgenteken keresztül éri el, így minden indításkor automatikusan aktiválódik.

Minden adat veszélyben

A GlassWorm a Firefox és a Chromium böngészők adatait, kriptotárca-kiegészítőket, a macOS Kulcskarika (Keychain) adatait, az Apple Jegyzetek (Apple Notes) adatbázisait, a Safari sütijeit, fejlesztői titkokat és helyi dokumentumokat is begyűjt, és mindezt a támadó szerverére továbbítja. Az OpenVSX platform üzemeltetője visszavonta az illetéktelen hozzáféréseket, de aki letöltötte a fertőzött bővítményeket, annak mindenképpen el kell távolítania azokat, és azonnal jelszót kell cserélnie az érintett fiókokban.

2025, adrienne, www.bleepingcomputer.com alapján

  • Te mit gondolsz arról, hogy ilyen könnyen kompromittálható egy fejlesztői profil?
  • Te másképp kezelted volna a fertőzött bővítmények eltávolítását?


Legfrissebb posztok

MA 10:51

Az összeomló egyenletek ura: egymilliárdot érő káosz

Frank Merle francia matematikus az elmúlt évtizedekben olyan egyenletek megfejtésének szentelte életét, amelyek a legapróbb változásokra is kiszámíthatatlanul reagálnak...

MA 10:43

A humanoid robotok már az embereket is lefutják – döbbenetes tempóban

🚶 Több tucat kínai humanoid robot rekordidő alatt száguldott végig a pekingi félmaratonon: a mezőny legjobb gépei több mint tíz perccel verték a leggyorsabb emberi versenyzőt...

MA 10:29

A mesterséges intelligencia felzabálja a kriptót – így reagálnak a cégek

2026 elején az MI-alapú vállalatok 242 milliárd dollárt (kb. 86 000 milliárd forintot, vagyis a globális kockázati tőkebefektetések 80%-át) gyűjtöttek be, miközben a Gartner az idei évre 2,52 billió dolláros (körülbelül 896 000 milliárd forintos) teljes MI-költést jósol...

MA 10:23

A trükk, amivel az Apple Watch tovább bírja egy napnál

Többek között az alvásmonitorozás miatt egyre többen alszanak Apple Watch-csal a csuklójukon...

MA 10:08

A Protobuf.js végzetes hibája, amiről mindenki megfeledkezik

A Protobuf.js, a Google Protocol Buffers JavaScript-megvalósítása, súlyos távoli kódfuttatási hiba miatt került a figyelem középpontjába...

MA 10:01

Az aszály történelmi rekordokat dönt az Egyesült Államokban

Az Egyesült Államok történetének egyik legsúlyosabb aszályát éli át. Jelenleg a délkeleti régió 97%-a és a nyugati terület kétharmada vízhiányos; ez az arány eddig soha nem volt ilyen magas a mérések kezdete óta...

MA 09:50

Az év DeFi-botránya: köddé vált 110 milliárd forint a Kelp DAO-ból

💸 Szinte példa nélküli méretű hack rázta meg a decentralizált pénzügyek világát: a Kelp DAO réteghídként működő LayerZero-protokollján keresztül egyetlen támadó 116 500 rsETH tokent – nagyjából 110 milliárd forintnyi (292 millió USD, kb...

MA 09:29

A London Marathon-rajthelyekkel csapják be a futókat

Különösen említést érdemel, hogy a 2026-os London Marathon közelgő rajtja igazi izgalmat vált ki a futók körében, ami miatt a csalók egyre nagyobb számban próbálnak meg pénzt kicsalni olyan jelentkezőkből, akik kimaradtak a sorsolásból...

MA 09:22

Az orvostudomány Oscarja a látást visszaadó génterápia úttörőié

Jean Bennett molekuláris biológus és Albert Maguire szemész szakorvos, akik egy boncolás során ismerkedtek meg, közös munkájuk eredményeként fejlesztették ki az első szemészeti génterápiát, amely képes helyreállítani a veleszületett vakságot...

MA 09:15

Az űripar lázban ég: megéri most beszállni a SpaceX-be?

Elon Musk űripari vállalkozása, a SpaceX tőzsdére lépésének híre felkavarta a befektetők világát...

APP
MA 09:11

APPok, Amik Ingyenesek MA, 4/19

Fizetős iOS appok és játékok, amik ingyenesek a mai napon.     Monthly Dystopia (iPhone/iPad)A Monthly Dystopia című túlélőjáték George Orwell 1984 című regényének borús világából merít ihletet...

MA 09:09

Az első beszédközpont születése: Broca és Tan sorsdöntő találkozása

1861 tavaszán egy párizsi kórházban különös boncolás indította útjára a modern idegtudomány egyik meghatározó felfedezését...

MA 09:01

Az alumíniumgyárból kriptobánya lett: az Alcoa áramot bitcoinra cserél

Az Észak–New York-i Massena East egykor hatalmas alumíniumkohó volt, most azonban új életre kelhet – igaz, már nem ércet, hanem biteket olvasztanak majd benne...

MA 08:56

Az autód sötét titkai: a régi fedélzeti kütyük nem felejtenek

Romain Marchand fejlesztőmérnök egy lengyel bontóból szerzett be egy használt telematikai vezérlőegységet, vagyis TCU-t, majd darabokra szedte...

MA 08:36

A Microsoftnál teljes a tanácstalanság az Xbox Game Pass jövőjéről

Tavaly októberben jelentős áremelés történt az Xbox Game Passnél, amikor a havi díjat 29,99 dollárról (kb...

MA 08:30

Az NSF rekordszámú PhD-ösztöndíjat ítélt oda

Tipikus eset, amikor mindenki lemond valamiről, majd a legváratlanabb pillanatban pozitív fordulat jön: az amerikai National Science Foundation (NSF) idén 2 599 fiatal kutatót támogatott, ami minden eddigi rekordot megdönt...

MA 08:01

A végső lépés: lekapcsolják a Voyager–1 utolsó műszerét

A NASA mérnökei kritikus döntést hoztak: április 17-én lekapcsolták a Voyager 1 egyik utolsó tudományos műszerét, az alacsony energiájú töltött részecskék detektorát (Low-Energy Charged Particles, LECP)...

MA 07:59

Az Amazon leszámol a rejtett alkalmazásokkal – vége a trükközésnek?

Az Amazon frissítette kínálatát a vadonatúj Fire TV Stick HD-vel, amely már a cég Vega OS nevű, saját fejlesztésű, Linux-alapú operációs rendszerével érkezik...

MA 07:43

A jövő optikája: egyetlen chip egész gépparkot vált ki

Optikai tervezésben régóta alapelv volt a „tökéletes rend”, azonban ausztrál kutatók most bebizonyították, hogy a zavar is lehet előnyös...

MA 07:37

Az új csodaszerek nyomában: a peptidek ígérete és buktatói

🧠 A peptidek világa az elmúlt években robbanásszerűen terjedt el a wellness- és fitneszmozgalmakban...

MA 07:29

Az élesebb ész titka: az extra szűz olívaolaj

🧪 Az egészséges bélflóra lehet a kulcsa az agy védelmének, és ebben meglepően fontos szerepet játszik az extra szűz olívaolaj...

MA 07:22

Az új Philips gamer monitor meghódítja Európát

🎮 A Philips bemutatta legújabb, letisztult, fehér dizájnú, 27 colos, dupla üzemmódú gaming monitorát, amely hamarosan Nyugat-Európában is elérhető lesz...

MA 07:08

Az Intel új processzorai felforgatják a játékszabályokat

Az Intel mostantól hazai gyártású Core Series 3-as processzorokat kínál, amelyeket Hillsboro és Chandler gyáraiban, 2 nanométeres technológiával készít...

MA 07:02

Az üstökös halála, a Potomac utolsó órái

Rendkívüli események sora rázta meg a tudományos világot az elmúlt héten: egy üstökös látványos pusztulását örökítették meg a Nap közelében, miközben az amerikai Potomac folyó került az ország legveszélyeztetettebb vízfolyásainak élére, főként az adatközpontok rohamos terjeszkedése miatt...

MA 06:50

Az új Neo Geo: HDMI-s nosztalgia régi kazettákkal, nem olcsó

Sokaknak gyerekként csak álom volt egy Neo Geo konzol a ’90-es években, de most végre eljött a visszavágás ideje: a legendás SNK-csoda modern verziója, az új Neo Geo AES+ hamarosan itt van!..

MA 06:43

Az ülőmunka nem halálos ítélet, ha mozogsz eleget

💪 Évről évre emberek milliói töltenek hosszú órákat irodai székben vagy képernyők előtt, sokan pedig hajlamosak azt gondolni, hogy a sok ülés elkerülhetetlenül rontja az egészséget...

MA 06:35

Az Apple okosórák ismét szabadon kaphatók: elmaradt a második tiltás

Amerikában most végre pont került az Apple és a Masimo nevű orvostechnológiai cég évek óta húzódó szabadalmi csatározására...

MA 06:09

A jegesmedvék utolsó esélye az Északi-sarkon?

🦋 Jellemző példa erre, hogy miközben évtizedek óta a klímaváltozás jelképének számítanak a jégtáblák szélébe kapaszkodó jegesmedvék, néhány populáció váratlanul jól alkalmazkodtak a változó környezethez...

MA 06:05

Történelmi események a mai napon (Április 19.)

Viharos nap a történelemben: kezdetét veszi az amerikai függetlenségi háború, elismerik az Egyesült Államokat, megszületik Belgium semlegessége, és pápát választanak...