Uma operação de ClickFix para macOS, abrangendo mais de 250 domínios front-end, agora utiliza browser fingerprinting para decidir se deve mostrar aos visitantes uma isca de malware. Essa mudança foi rastreada pela Microsoft Threat Intelligence em uma infraestrutura que vinha monitorando há semanas. O gate do lado do servidor oculta a página maliciosa de crawlers e sandboxes, enquanto apresenta aos usuários selecionados de Mac uma falsa download de software.
Detalhes Técnicos
A operação utiliza browser fingerprinting para identificar os visitantes e determinar se devem ser apresentados a uma isca de malware.
Mais de 250 domínios front-end estão envolvidos na operação.
A Microsoft Threat Intelligence monitorou a infraestrutura por semanas antes de detectar a mudança.
A página maliciosa é oculta de crawlers e sandboxes por meio de um gate do lado do servidor.
Os usuários de Mac são apresentados a uma falsa download de software.
Recomendações
Verificar a autenticidade das downloads de software antes de proceder.
Utilizar soluções de segurança para detectar e bloquear malware.
Manter o sistema operacional e os aplicativos atualizados.
