币圈界报道:

俄语暗网现MioLab平台:专为窃取Mac端加密资产量身定制

安全研究机构SlowMist披露,一款名为MioLab的恶意软件即服务(MaaS)平台正活跃于俄语系地下网络社区,其设计目标直指macOS用户中的加密货币持有者与硬件钱包使用者。

攻击框架集成化,定向窃取硬件钱包数据

该平台提供完整的后端控制中心、API接口调用支持及可定制攻击脚本,核心功能聚焦于从受感染设备中提取加密资产。特别值得注意的是,其内置模块专门用于破解Ledger与Trezor等主流硬件钱包的本地交互逻辑。

隐蔽渗透策略突破系统防护机制

攻击者采用极简载荷注入方式,结合远程控制服务器,实现对浏览器内存中私钥与助记词的实时捕获。同时,利用高度仿真的诱导性操作流程,成功规避macOS系统的沙盒机制与权限提示,建立持久性访问权限。