某macOS惡意軟件可繞過Telegram雙重驗證，竊取加密錢包與賬戶權限

據FinanceFeeds報道，安全研究人員發現一種針對macOS設備的信息竊取惡意軟件正在攻擊加密用戶，可通過劫持Telegram Desktop會話、竊取密碼及錢包數據庫等方式，進一步控制用戶賬戶並盜取數字資產，目前受影響的錢包和應用包括Exodus、Atomic、Electrum、Wasabi、Monero等軟件錢包。該惡意軟件能夠從macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop以及多個加密錢包相關數據庫中提取敏感信息，包括登錄憑證、已認證會話文件、錢包數據和瀏覽器擴展信息。