Um novo info-stealer macOS chamado notnullOSX foi detectado, visando proprietários de carteiras de criptomoedas com valores acima de $10.000. O malware utiliza dois caminhos de ataque paralelos: engenharia social através de ClickFix e arquivos DMG maliciosos, para comprometer silenciosamente sistemas Mac da Apple.
Detalhes Técnicos
Linguagem de Programação: Go
Métodos de Ataque:
ClickFix: engenharia social para induzir vítimas a executar arquivos maliciosos
Arquivos DMG maliciosos: distribuição de malware através de imagens de disco
Comportamento: notnullOSX é um malware altamente direcionado, com operadores selecionando vítimas manualmente através de um painel de afiliados
Vulnerabilidade: não há informações disponíveis sobre vulnerabilidades específicas utilizadas pelo malware
