Três campanhas ClickFix foram identificadas como vetores de entrega para o depósito de um infostealer macOS chamado MacSync. Essas campanhas dependem da interação do usuário, o que as torna eficazes contra usuários que não compreendem as implicações de executar comandos.
Detalhes Técnicos
Vetor de Ataque: Instaladores de ferramentas de IA falsas que imitam a funcionalidade de correção de problemas de software.
Técnica de Ataque: T1566.001 (Spearphishing Attachment) via comando copy e execute.
Malware: MacSync, um infostealer macOS que coleta informações do sistema e do usuário.
CVE: Nenhuma CVE específica foi mencionada, mas é provável que as campanhas ClickFix explorem vulnerabilidades não patchadas no macOS.
Restrições: As campanhas ClickFix dependem da interação do usuário, o que as torna eficazes contra usuários que não compreendem as implicações de executar comandos.
