Um novo ataque cibernético focado em macOS, atribuído ao ator de ameaça norte-coreano Sapphire Sleet, foi detectado pela Microsoft. O ataque utiliza engenharia social e AppleScript para bypassar proteções de segurança embutidas no macOS, em vez de explorar vulnerabilidades de software.
Detalhes Técnicos
Técnica de Ataque: Engenharia social (T1566) e utilização de AppleScript para manipular o usuário.
Objetivo: Bypassar proteções de segurança embutidas no macOS.
Método: O ataque começa com uma engenharia social cuidadosamente planejada, que permite aos atacantes manipular a confiança do usuário.
Vulnerabilidade: Nenhuma vulnerabilidade de software explotada, apenas engenharia social.
