Hacker estão abusando de uma aplicação de fundo de tela de macOS falsa e de um canal do YouTube hackeado para entregar silenciosamente notnullOSX, um novo roubo de criptomoedas que ataca Macs via comandos ClickFix e instaladores DMG armazenados. A campanha é altamente seletiva, visando vítimas com depósitos de criptomoedas acima de 10.000 USD e usando lures polidos que imitam aplicativos e fluxos de trabalho legítimos.
Detalhes Técnicos
Malware: notnullOSX, um roubo de criptomoedas focado em Macs.
Técnica de Ataque: ClickFix e instaladores DMG armazenados.
Vítimas: Usuários de Mac com depósitos de criptomoedas acima de 10.000 USD.
Lures: Lures polidos que imitam aplicativos e fluxos de trabalho legítimos.
Canal de Distribuição: Aplicação de fundo de tela de macOS falsa e canal do YouTube hackeado.
