Uma nova campanha de ataques, denominada ClickFix, está visando usuários do macOS, utilizando uma técnica que evita completamente o Terminal, e instala o Atomic Stealer, um infostealer, em sistemas comprometidos. Essa campanha demonstra uma mudança na forma como os atacantes estão respondendo às medidas de segurança apertadas da Apple.
Detalhes Técnicos
Técnica de Ataque: O atacante utiliza o Editor de Scripts do macOS para criar um script que instala o Atomic Stealer em sistemas comprometidos.
Vulnerabilidade: A campanha explora a confiança dos usuários, utilizando uma técnica de engenharia social para convencê-los a executar o script.
Impacto: O Atomic Stealer é um infostealer que coleta informações sensíveis dos usuários, incluindo senhas, credenciais e outros dados confidenciais.
MITRE ATT&CK: A técnica utilizada pelo atacante é semelhante à T1566.001, "Lateral Movement", e T1204.001, "User Execution".
