Hacker estão abusando de comandos ClickFix e embutindo DMG de instalação com malware para entregar um novo roubo de macOS chamado notnullOSX, projetado para roubar carteiras de criptomoedas de alto valor de usuários de Mac. O malware é resultado de uma campanha de phishing que começa com um comando ClickFix.
Detalhes Técnicos
Malware: notnullOSX, um roubo de macOS projetado para roubar carteiras de criptomoedas de alto valor.
Abuso de ClickFix: Comandos ClickFix estão sendo abusados para entregar o malware.
DMG de Instalação: DMG de instalação estão sendo embutidos com o malware.
Phishing: A campanha de phishing começa com um comando ClickFix.
Impacto: Usuários de Mac podem ser afetados, com o malware roubando suas carteiras de criptomoedas de alto valor.
Confiança
Alta (baseada em relatórios de segurança e análise de malware).