MioLab, eine Malware-as-a-Service-Plattform für macOS, zielt laut dem Chief Information Security Officer von SlowMist, 23pds, aktiv auf Krypto-Assets und Hardware-Wallets ab. MioLab operiert in russischsprachigen Untergrundforen und bietet Cyberkriminellen Command-and-Control-(C2)-Fähigkeiten, API-Integration und maßgeschneiderte Angriffs-Module. Die Malware richtet sich speziell gegen Hardware-Wallets wie Ledger und Trezor, verwendet dabei leichte Payloads und ein ausgeklügeltes Web-Backend, um sensible Browserdaten und Krypto-Assets zu stehlen. Sie nutzt fortschrittliche Social-Engineering-Taktiken, um die Sicherheitsmaßnahmen von macOS zu umgehen, was Angreifern ermöglicht, verdeckte Kontrolle über infizierte Systeme zu behalten.