Uma nova onda de campanhas ClickFix está atacando usuários macOS e entregando o infostealer MacSync, indicando um crescimento na mudança de táticas de atores ameaçadores contra dispositivos Apple. Os ataques dependem fortemente de engenharia social em vez de explorações de software, enganando os usuários a executarem comandos maliciosos manualmente no Terminal do macOS.
Detalhes Técnicos
Técnica de Engenharia Social: Os atacantes apresentam instruções passo a passo para que os usuários executem comandos maliciosos no Terminal do macOS.
Infostealer MacSync: O malware coleta informações confidenciais dos usuários, incluindo dados de login e senhas.
Ataques não Exploits: Os ataques não dependem de explorações de software, mas sim de engenharia social para enganar os usuários.
Impacto: Os usuários podem perder dados confidenciais e ter acesso não autorizado a suas contas.
