Um novo infostealer para macOS, chamado Infinity Stealer, foi detectado por pesquisadores da Malwarebytes. Ele utiliza um payload Python compilado com Nuitka e se propaga via ClickFix, enganando usuários com páginas de CAPTCHA falsas da Cloudflare.
Detalhes Técnicos
Payload: O Infinity Stealer utiliza um payload Python compilado com Nuitka, uma ferramenta de compilação de Python.
Propagação: O malware se propaga via ClickFix, um serviço de correção de links que pode ser usado para distribuir malware.
Engano: O usuário é enganado com uma página de CAPTCHA falsa da Cloudflare, que instrui a abrir o Terminal e executar um comando.
Impacto: O Infinity Stealer pode coletar informações sensíveis do usuário, incluindo login e senha.
