A campanha ClickFix foi atualizada para abusar do Editor de Script do macOS, permitindo que os atacantes implantem um payload de Atomic Stealer em usuários Mac inocentes de forma silenciosa. Os atacantes estão utilizando o esquema de URL applescript:// para contornar a proteção de cópia do Terminal no macOS Tahoe 26.4, mantendo o padrão de engenharia social "clicar para reparar".
Detalhes Técnicos
Abuso de Editor de Script do macOS: Os atacantes estão utilizando o Editor de Script do macOS para implantar um payload de Atomic Stealer.
Uso de esquema de URL applescript://: Os atacantes estão utilizando o esquema de URL applescript:// para contornar a proteção de cópia do Terminal no macOS Tahoe 26.4.
Engenharia social "clicar para reparar": Os atacantes estão utilizando o mesmo padrão de engenharia social que a campanha ClickFix tradicional, que envolve criar uma página de suporte ou "limpeza de sistema" falsa.
Impacto: Os usuários Mac podem ser afetados pela campanha ClickFix atualizada, que pode implantar um payload de Atomic Stealer em seus sistemas.
