Недавно была обнаружена новая кампания ClickFix, нацеленная на пользователей macOS. В ходе этой атаки злоумышленники используют команды терминала для незаметной загрузки, монтирования и запуска вредоносного ПО, похищающего информацию, из зараженных образов дисков (DMG-файлов).

Атакующие применяют хитроумные методы, чтобы обойти стандартные механизмы безопасности macOS. Злоумышленники создают поддельные DMG-файлы, которые выглядят как легитимные приложения или обновления. После того как пользователь открывает такой файл, вредоносный код получает возможность бесшумно монтироваться и запускаться без ведома жертвы.

По данным экспертов в области кибербезопасности, основная цель этой атаки — кража конфиденциальной информации, включая пароли и другую личную информацию пользователей. Это может привести к серьезным последствиям для безопасности данных, особенно для тех, кто не использует дополнительные меры защиты.

Специалисты рекомендуют пользователям macOS быть особенно осторожными при загрузке и открытии DMG-файлов, особенно если они поступают из ненадежных источников. Также важно обновлять операционную систему и приложения до последних версий, так как обновления часто содержат исправления для уязвимостей.

Кроме того, рекомендуется использовать антивирусные решения и инструменты для мониторинга сетевой активности, чтобы предотвратить возможные атаки. Пользователи должны быть внимательны к необычным запросам системы и всегда проверять источники перед установкой новых приложений.

В свете этой атаки пользователям macOS стоит задуматься о повышении уровня своей кибербезопасности и осведомленности о потенциальных угрозах.

Источник новости:
BleepingComputer

Читать полностью