नया macOS मैलवेयर: ClickFix फर्जी CAPTCHA से क्रिप्टो वॉलेट खाली कर रहा है, हैकर्स ने Aeza Group के सर्वर का इस्तेमाल किया
Huntress ने 6 अगस्त 2026 को एक Go आधारित macOS इन्फोस्टीलर का खुलासा किया, जो ClickFix सोशल इंजीनियरिंग के जरिए डिलीवर होता है और क्रिप्टो वॉलेट को पूरी तरह या निर्धारित प्रतिशत में खाली कर सकता है [4][5][8]। मैलवेयर का DRAIN फंक्शन वॉलेट बैलेंस का सिर्फ एक हिस्सा चुराकर तुरंत पकड़े जाने से बच सकता है – Huntress द्व...
प्रकाशितकर्ताDeepSeek-V4-Flash से संपादितGPT Image 1.5 से चित्र बनाए गए
Huntress ने 6 अगस्त 2026 को एक Go आधारित macOS इन्फोस्टीलर का खुलासा किया, जो ClickFix सोशल इंजीनियरिंग के जरिए डिलीवर होता है और क्रिप्टो वॉलेट को पूरी तरह या निर्धारित प्रतिशत में खाली कर सकता है [4][5][8]।
मैलवेयर का DRAIN फंक्शन वॉलेट बैलेंस का सिर्फ एक हिस्सा चुराकर तुरंत पकड़े जाने से बच सकता है – Huntress द्वारा विश्लेषित पहला क्रिप्टो ड्रेनर जो ऐसा करता है [4][5][6]।
सभी संक्रमण कंपोनेंट (लोडर, पेलोड होस्टिंग, और C2) Aeza Group द्वारा संचालित AS 210644 के IP पतों से जुड़े हैं, जिसे OFAC ने जुलाई 2025 में प्रतिबंधित किया था [3][4][8]।
What are the key characteristics of the new macOS malware discovered by Huntress, including how it is delivered through a ClickFix social enIllustration of a macOS Terminal with a ClickFix social engineering attack leading to cryptocurrency theft
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What are the key characteristics of the new macOS malware discovered by Huntress, including how it is delivered through a ClickFix social en. Article summary: On August 6, 2026, Huntress disclosed a Go-based macOS infostealer delivered via ClickFix social engineering attacks that steals credentials and drains cryptocurrency wallets — either entirely or by a configured percenta. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
मैक यूजर्स हो जाएं सावधान: यह नया मैलवेयर आपके क्रिप्टो वॉलेट को चुपके से खाली कर सकता है
साइबर सिक्योरिटी फर्म Huntress ने 6 अगस्त 2026 को एक नए macOS मैलवेयर की जानकारी दी है, जो खास तौर पर क्रिप्टोकरेंसी निवेशकों को निशाना बना रहा है. यह मैलवेयर Go प्रोग्रामिंग लैंग्वेज में लिखा गया है और ClickFix नामक सोशल इंजीनियरिंग तकनीक से फैलता है. इसका मकसद सिर्फ पासवर्ड चुराना नहीं, बल्कि आपके क्रिप्टो वॉलेट को पूरी तरह या आंशिक रूप से खाली करना है ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"नया macOS मैलवेयर: ClickFix फर्जी CAPTCHA से क्रिप्टो वॉलेट खाली कर रहा है, हैकर्स ने Aeza Group के सर्वर का इस्तेमाल किया" का संक्षिप्त उत्तर क्या है?
Huntress ने 6 अगस्त 2026 को एक Go आधारित macOS इन्फोस्टीलर का खुलासा किया, जो ClickFix सोशल इंजीनियरिंग के जरिए डिलीवर होता है और क्रिप्टो वॉलेट को पूरी तरह या निर्धारित प्रतिशत में खाली कर सकता है [4][5][8]।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
Huntress ने 6 अगस्त 2026 को एक Go आधारित macOS इन्फोस्टीलर का खुलासा किया, जो ClickFix सोशल इंजीनियरिंग के जरिए डिलीवर होता है और क्रिप्टो वॉलेट को पूरी तरह या निर्धारित प्रतिशत में खाली कर सकता है [4][5][8]। मैलवेयर का DRAIN फंक्शन वॉलेट बैलेंस का सिर्फ एक हिस्सा चुराकर तुरंत पकड़े जाने से बच सकता है – Huntress द्वारा विश्लेषित पहला क्रिप्टो ड्रेनर जो ऐसा करता है [4][5][6]।
मुझे अभ्यास में आगे क्या करना चाहिए?
सभी संक्रमण कंपोनेंट (लोडर, पेलोड होस्टिंग, और C2) Aeza Group द्वारा संचालित AS 210644 के IP पतों से जुड़े हैं, जिसे OFAC ने जुलाई 2025 में प्रतिबंधित किया था [3][4][8]।
नया macOS मैलवेयर: ClickFix फर्जी CAPTCHA से क्रिप्टो वॉलेट खाली कर रहा है, हैकर्स ने Aeza Group के सर्वर का इस्तेमाल किया
Huntress ने 6 अगस्त 2026 को एक Go आधारित macOS इन्फोस्टीलर का खुलासा किया, जो ClickFix सोशल इंजीनियरिंग के जरिए डिलीवर होता है और क्रिप्टो वॉलेट को पूरी तरह या निर्धारित प्रतिशत में खाली कर सकता है [4][5][8]। मैलवेयर का DRAIN फंक्शन वॉलेट बैलेंस का सिर्फ एक हिस्सा चुराकर तुरंत पकड़े जाने से बच सकता है – Huntress द्व...
प्रकाशितकर्ताDeepSeek-V4-Flash से संपादितGPT Image 1.5 से चित्र बनाए गए
Huntress ने 6 अगस्त 2026 को एक Go आधारित macOS इन्फोस्टीलर का खुलासा किया, जो ClickFix सोशल इंजीनियरिंग के जरिए डिलीवर होता है और क्रिप्टो वॉलेट को पूरी तरह या निर्धारित प्रतिशत में खाली कर सकता है [4][5][8]।
मैलवेयर का DRAIN फंक्शन वॉलेट बैलेंस का सिर्फ एक हिस्सा चुराकर तुरंत पकड़े जाने से बच सकता है – Huntress द्वारा विश्लेषित पहला क्रिप्टो ड्रेनर जो ऐसा करता है [4][5][6]।
सभी संक्रमण कंपोनेंट (लोडर, पेलोड होस्टिंग, और C2) Aeza Group द्वारा संचालित AS 210644 के IP पतों से जुड़े हैं, जिसे OFAC ने जुलाई 2025 में प्रतिबंधित किया था [3][4][8]।
What are the key characteristics of the new macOS malware discovered by Huntress, including how it is delivered through a ClickFix social enIllustration of a macOS Terminal with a ClickFix social engineering attack leading to cryptocurrency theft
AI संकेत
Create a landscape editorial hero image for this Studio Global article: What are the key characteristics of the new macOS malware discovered by Huntress, including how it is delivered through a ClickFix social en. Article summary: On August 6, 2026, Huntress disclosed a Go-based macOS infostealer delivered via ClickFix social engineering attacks that steals credentials and drains cryptocurrency wallets — either entirely or by a configured percenta. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
openai.com
मैक यूजर्स हो जाएं सावधान: यह नया मैलवेयर आपके क्रिप्टो वॉलेट को चुपके से खाली कर सकता है
साइबर सिक्योरिटी फर्म Huntress ने 6 अगस्त 2026 को एक नए macOS मैलवेयर की जानकारी दी है, जो खास तौर पर क्रिप्टोकरेंसी निवेशकों को निशाना बना रहा है. यह मैलवेयर Go प्रोग्रामिंग लैंग्वेज में लिखा गया है और ClickFix नामक सोशल इंजीनियरिंग तकनीक से फैलता है. इसका मकसद सिर्फ पासवर्ड चुराना नहीं, बल्कि आपके क्रिप्टो वॉलेट को पूरी तरह या आंशिक रूप से खाली करना है ।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
"नया macOS मैलवेयर: ClickFix फर्जी CAPTCHA से क्रिप्टो वॉलेट खाली कर रहा है, हैकर्स ने Aeza Group के सर्वर का इस्तेमाल किया" का संक्षिप्त उत्तर क्या है?
Huntress ने 6 अगस्त 2026 को एक Go आधारित macOS इन्फोस्टीलर का खुलासा किया, जो ClickFix सोशल इंजीनियरिंग के जरिए डिलीवर होता है और क्रिप्टो वॉलेट को पूरी तरह या निर्धारित प्रतिशत में खाली कर सकता है [4][5][8]।
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
Huntress ने 6 अगस्त 2026 को एक Go आधारित macOS इन्फोस्टीलर का खुलासा किया, जो ClickFix सोशल इंजीनियरिंग के जरिए डिलीवर होता है और क्रिप्टो वॉलेट को पूरी तरह या निर्धारित प्रतिशत में खाली कर सकता है [4][5][8]। मैलवेयर का DRAIN फंक्शन वॉलेट बैलेंस का सिर्फ एक हिस्सा चुराकर तुरंत पकड़े जाने से बच सकता है – Huntress द्वारा विश्लेषित पहला क्रिप्टो ड्रेनर जो ऐसा करता है [4][5][6]।
मुझे अभ्यास में आगे क्या करना चाहिए?
सभी संक्रमण कंपोनेंट (लोडर, पेलोड होस्टिंग, और C2) Aeza Group द्वारा संचालित AS 210644 के IP पतों से जुड़े हैं, जिसे OFAC ने जुलाई 2025 में प्रतिबंधित किया था [3][4][8]।
हमला एक फिशिंग ईमेल से शुरू होता है, जिसमें एक लिंक दिया जाता है. यह लिंक एक नकली पेज पर ले जाता है, जो असली CAPTCHA चैलेंज या एरर नोटिफिकेशन जैसा दिखता है ।
पीड़ित को कहा जाता है कि वह एक कमांड को कॉपी करके macOS के टर्मिनल ऐप में पेस्ट करे और एंटर दबाए ।
यह कोई तकनीकी कमजोरी (वल्नरेबिलिटी) नहीं है, यह पूरी तरह सोशल इंजीनियरिंग है। यूजर खुद अपने हाथों से मैलवेयर इंस्टॉल कर लेता है ।
यह कमांड एक Bash स्क्रिप्ट डाउनलोड करता है, जो सिस्टम की जानकारी इकट्ठा करती है और फिर Go-आधारित Mach-O बाइनरी पेलोड को डिप्लॉय करती है ।
क्या-क्या चुराता है यह मैलवेयर?
एक बार एक्सीक्यूट होने के बाद, यह मैलवेयर आपके मैक से कई तरह का डेटा चुरा लेता है:
ब्राउज़र पासवर्ड: Chrome, Safari जैसे ब्राउज़र में सेव किए गए सभी पासवर्ड ।
Apple iCloud Keychain डेटा: इसमें वाई-फाई पासवर्ड, वेबसाइट लॉगिन और क्रेडिट कार्ड की जानकारी शामिल हो सकती है ।
कैश्ड क्रेडेंशियल्स और कुकीज़: कुकीज़ चुराकर हैकर्स आपके एक्टिव वेब सेशन को हाईजैक कर सकते हैं ।
क्रिप्टो वॉलेट को खाली करने की 'DRAIN' फंक्शन
इस मैलवेयर की सबसे खतरनाक विशेषता इसका DRAIN फंक्शन है ।
पूरा वॉलेट खाली कर सकता है: यह आपके क्रिप्टो वॉलेट की पूरी बैलेंस को हैकर के अकाउंट में ट्रांसफर कर सकता है ।
चुपके से कटौती: इससे भी खतरनाक बात यह है कि इसे सिर्फ एक प्रतिशत हिस्सा चुराने के लिए कॉन्फ़िगर किया जा सकता है। मान लीजिए, आप 1 BTC ट्रांसफर कर रहे हैं, तो यह मैलवेयर उसमें से सिर्फ 0.1 BTC अपने पास ले जाएगा, जिससे आपको तुरंत पता नहीं चलेगा ।
यह Huntress द्वारा अब तक देखा गया पहला ऐसा क्रिप्टो ड्रेनर है जो पूरी रकम नहीं, बल्कि सिर्फ एक हिस्सा चुराता है।
लाइव ट्रांजेक्शन इंटरसेप्शन: यह मैलवेयर रीयल-टाइम में क्रिप्टोकरेंसी ट्रांजेक्शन को इंटरसेप्ट और रीडायरेक्ट भी कर सकता है ।
Huntress के रिसर्चर एंड्रयू ब्रांट ने कहा, "हालांकि यह मैलवेयर पासवर्ड चुराने में सक्षम है, इसका सबसे दिलचस्प फंक्शन क्रिप्टोकरेंसी अकाउंट्स को धीरे-धीरे खाली करना और उनकी सामग्री को हैकर के कंट्रोल में ले जाना है" ।
यह ड्रेनर निम्न क्रिप्टोकरेंसी को टार्गेट करता है: Bitcoin (BTC), Ethereum (ETH), Litecoin (LTC), Dogecoin (DOGE), और XRP (XRP) ।
कैसे बचे रहता है मैलवेयर और कहां है इसका कंट्रोल?
मैलवेयर इन्फेक्टेड सिस्टम पर बने रहने (पर्सिस्टेंस) के लिए एक फर्जी एरर मैसेज (osascript के जरिए) जनरेट करता है, जो एडमिन पासवर्ड मांगता है। पासवर्ड मिलते ही यह प्रिविलेज एस्केलेशन कर लेता है ।
इस मैलवेयर के कमांड-एंड-कंट्रोल (C2) सर्वर और सभी कंपोनेंट (लोडर, पेलोड होस्टिंग) की जांच करने पर पता चला कि ये सब Aeza Group से जुड़े हुए हैं ।
Aeza Group एक रूस-आधारित 'बुलेटप्रूफ' होस्टिंग प्रदाता है ।
अमेरिकी ट्रेजरी विभाग के OFAC (ऑफिस ऑफ फॉरेन एसेट्स कंट्रोल) ने जुलाई 2025 में ही Aeza Group पर साइबर क्रिमिनल्स को सपोर्ट करने के लिए प्रतिबंध (सैंक्शन) लगा दिए थे ।
हैकर्स ने जानबूझकर इस होस्टिंग का इस्तेमाल किया क्योंकि पारंपरिक कानूनी चैनलों के जरिए इसे डिसरप्ट करना मुश्किल है ।
आप कैसे बच सकते हैं?
यह खतरा वाकई गंभीर है, लेकिन आप कुछ सावधानियां बरतकर सुरक्षित रह सकते हैं:
कभी भी इंटरनेट से मिला कमांड सीधे टर्मिनल में पेस्ट न करें, भले ही वह CAPTCHA या एरर फिक्स करने का दिखे।
संदिग्ध ईमेल के लिंक पर क्लिक करने से बचें।
अपने मैक को हमेशा अपडेट रखें और दो-फैक्टर ऑथेंटिकेशन (2FA) चालू रखें।
क्रिप्टो वॉलेट के लिए हार्डवेयर वॉलेट का इस्तेमाल करें और ब्राउज़र में पासवर्ड सेव न करें।
home.treasury.govTreasury Sanctions Global Bulletproof Hosting Service ...
हमला एक फिशिंग ईमेल से शुरू होता है, जिसमें एक लिंक दिया जाता है. यह लिंक एक नकली पेज पर ले जाता है, जो असली CAPTCHA चैलेंज या एरर नोटिफिकेशन जैसा दिखता है ।
पीड़ित को कहा जाता है कि वह एक कमांड को कॉपी करके macOS के टर्मिनल ऐप में पेस्ट करे और एंटर दबाए ।
यह कोई तकनीकी कमजोरी (वल्नरेबिलिटी) नहीं है, यह पूरी तरह सोशल इंजीनियरिंग है। यूजर खुद अपने हाथों से मैलवेयर इंस्टॉल कर लेता है ।
यह कमांड एक Bash स्क्रिप्ट डाउनलोड करता है, जो सिस्टम की जानकारी इकट्ठा करती है और फिर Go-आधारित Mach-O बाइनरी पेलोड को डिप्लॉय करती है ।
क्या-क्या चुराता है यह मैलवेयर?
एक बार एक्सीक्यूट होने के बाद, यह मैलवेयर आपके मैक से कई तरह का डेटा चुरा लेता है:
ब्राउज़र पासवर्ड: Chrome, Safari जैसे ब्राउज़र में सेव किए गए सभी पासवर्ड ।
Apple iCloud Keychain डेटा: इसमें वाई-फाई पासवर्ड, वेबसाइट लॉगिन और क्रेडिट कार्ड की जानकारी शामिल हो सकती है ।
कैश्ड क्रेडेंशियल्स और कुकीज़: कुकीज़ चुराकर हैकर्स आपके एक्टिव वेब सेशन को हाईजैक कर सकते हैं ।
क्रिप्टो वॉलेट को खाली करने की 'DRAIN' फंक्शन
इस मैलवेयर की सबसे खतरनाक विशेषता इसका DRAIN फंक्शन है ।
पूरा वॉलेट खाली कर सकता है: यह आपके क्रिप्टो वॉलेट की पूरी बैलेंस को हैकर के अकाउंट में ट्रांसफर कर सकता है ।
चुपके से कटौती: इससे भी खतरनाक बात यह है कि इसे सिर्फ एक प्रतिशत हिस्सा चुराने के लिए कॉन्फ़िगर किया जा सकता है। मान लीजिए, आप 1 BTC ट्रांसफर कर रहे हैं, तो यह मैलवेयर उसमें से सिर्फ 0.1 BTC अपने पास ले जाएगा, जिससे आपको तुरंत पता नहीं चलेगा ।
यह Huntress द्वारा अब तक देखा गया पहला ऐसा क्रिप्टो ड्रेनर है जो पूरी रकम नहीं, बल्कि सिर्फ एक हिस्सा चुराता है।
लाइव ट्रांजेक्शन इंटरसेप्शन: यह मैलवेयर रीयल-टाइम में क्रिप्टोकरेंसी ट्रांजेक्शन को इंटरसेप्ट और रीडायरेक्ट भी कर सकता है ।
Huntress के रिसर्चर एंड्रयू ब्रांट ने कहा, "हालांकि यह मैलवेयर पासवर्ड चुराने में सक्षम है, इसका सबसे दिलचस्प फंक्शन क्रिप्टोकरेंसी अकाउंट्स को धीरे-धीरे खाली करना और उनकी सामग्री को हैकर के कंट्रोल में ले जाना है" ।
यह ड्रेनर निम्न क्रिप्टोकरेंसी को टार्गेट करता है: Bitcoin (BTC), Ethereum (ETH), Litecoin (LTC), Dogecoin (DOGE), और XRP (XRP) ।
कैसे बचे रहता है मैलवेयर और कहां है इसका कंट्रोल?
मैलवेयर इन्फेक्टेड सिस्टम पर बने रहने (पर्सिस्टेंस) के लिए एक फर्जी एरर मैसेज (osascript के जरिए) जनरेट करता है, जो एडमिन पासवर्ड मांगता है। पासवर्ड मिलते ही यह प्रिविलेज एस्केलेशन कर लेता है ।
इस मैलवेयर के कमांड-एंड-कंट्रोल (C2) सर्वर और सभी कंपोनेंट (लोडर, पेलोड होस्टिंग) की जांच करने पर पता चला कि ये सब Aeza Group से जुड़े हुए हैं ।
Aeza Group एक रूस-आधारित 'बुलेटप्रूफ' होस्टिंग प्रदाता है ।
अमेरिकी ट्रेजरी विभाग के OFAC (ऑफिस ऑफ फॉरेन एसेट्स कंट्रोल) ने जुलाई 2025 में ही Aeza Group पर साइबर क्रिमिनल्स को सपोर्ट करने के लिए प्रतिबंध (सैंक्शन) लगा दिए थे ।
हैकर्स ने जानबूझकर इस होस्टिंग का इस्तेमाल किया क्योंकि पारंपरिक कानूनी चैनलों के जरिए इसे डिसरप्ट करना मुश्किल है ।
आप कैसे बच सकते हैं?
यह खतरा वाकई गंभीर है, लेकिन आप कुछ सावधानियां बरतकर सुरक्षित रह सकते हैं:
कभी भी इंटरनेट से मिला कमांड सीधे टर्मिनल में पेस्ट न करें, भले ही वह CAPTCHA या एरर फिक्स करने का दिखे।
संदिग्ध ईमेल के लिंक पर क्लिक करने से बचें।
अपने मैक को हमेशा अपडेट रखें और दो-फैक्टर ऑथेंटिकेशन (2FA) चालू रखें।
क्रिप्टो वॉलेट के लिए हार्डवेयर वॉलेट का इस्तेमाल करें और ब्राउज़र में पासवर्ड सेव न करें।
home.treasury.govTreasury Sanctions Global Bulletproof Hosting Service ...
dailysecurityreview.comClickFix Campaign Pushes Go-Based macOS Crypto Drainer - Phishing
technadu.comHuntress: macOS ClickFix Malware Drains Crypto Wallets - TechNadu
thehackernews.comClickFix Attacks Deliver macOS Stealer That Can Drain Crypto Wallets
daily.devMac Malware Found Draining Crypto Wallets After Fake CAPTCHA Trick | daily.dev