Um novo infostealer para macOS, conhecido como Infiniti Stealer, foi detectado usando páginas de CAPTCHA falsas para enganar os usuários a executar comandos maliciosos. O Infiniti Stealer utiliza a biblioteca ClickFix e o compilador Python/Nuitka para infectar os sistemas.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment)
Bibliotecas Utilizadas:
ClickFix: uma biblioteca usada para criar páginas de CAPTCHA falsas
Python/Nuitka: um compilador para Python que permite a criação de executáveis maliciosos
Comportamento Malicioso: o Infiniti Stealer pode coletar informações sensíveis do usuário, como senhas e dados de cartão de crédito
Vulnerabilidade: o Infiniti Stealer pode ser transmitido por meio de e-mails ou sites maliciosos que usam páginas de CAPTCHA falsas para enganar os usuários.
