SecureMac ha confermato i sospetti di molti utenti: l’applicazione nota come StealthBit, ideata per effettuare e ricevere pagamenti tramite Bitcoin cela in realtà un pericoloso trojan in grado di rubare dati di accesso per i siti Bitcoin.
Al primo avvio dell’applicazione vengono installate a nostra insaputa delle estensioni nei browser che inizieranno a tenere traccia dei nostri accessi; il trojan noto come OSX/CoinTheif può essere rimosso cancellando l’applicazione e facendo pulizia delle estensioni nei nostri browser. A quanto pare le estensioni maligne in grado di sniffare traffico sono celate come popup-blocker o simili per cui nel dubbio rimuovete ogni singola estensione che non conoscete.