Ataques do tipo ClickFix estão sendo usados para entregar um malware em Go capaz de roubar ativos de criptomoedas, senhas armazenadas no navegador, dados do Apple iCloud Keychain e credenciais em cache. A cadeia de infecção focada em macOS é projetada para entregar um script shell que perfila o host e, em seguida, busca um payload de malware para macOS compatível com a arquitetura de CPU do computador.
Detalhes Técnicos
O malware é escrito em Go e é capaz de roubar criptomoedas e informações sensíveis.
A infecção começa com um ataque de phishing do tipo ClickFix.
O malware é compatível com diferentes arquiteturas de CPU em macOS.
O script shell inicial perfila o host antes de buscar o payload de malware.
O malware pode roubar senhas do navegador e dados do Apple iCloud Keychain.
