SlowMist：新型macOS恶意软件可劫持Telegram并替换钱包
SlowMist：新型 macOS 恶意软件可劫持 Telegram 会话并替换钱包应用
推荐理由
这是一条针对加密用户的安全警报，涉及macOS恶意软件劫持Telegram和替换硬件钱包应用，影响面广且具有实操性。建议加密从业者立即检查设备，并按照SlowMist的建议采取防护措施。
吴说获悉，SlowMist 发布技术分析称，其发现一款针对 macOS 的信息窃取恶意软件，可窃取 Telegram Desktop 和 Telegram for macOS 的本地会话文件，并在另一台 Mac 上恢复已授权会话，无需重新输入手机号、验证码或 2FA 密码。该恶意软件还会收集钥匙串、浏览器、Apple Notes 及多款加密钱包的数据，用于离线尝试解密钱包数据库；同时可将正版 Ledger 和 Trezor 桌面应用替换为基于 WKWebView 的钓鱼程序，诱导用户输入助记词。SlowMist 提醒，疑似受感染用户应终止现有 Telegram 会话，并将可能泄露的钱包资产转移至使用新助记词生成的地址。
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力