В последнее время наблюдается рост атак, использующих схему ClickFix, которые нацелены на пользователей macOS. В рамках этих атак злоумышленники распространяют вредоносное ПО на основе Go, способное красть криптовалютные активы, а также пароли, хранящиеся в браузерах, данные из Apple iCloud Keychain и кэшированные учетные данные.

Инфекционная цепочка, ориентированная на macOS, разработана таким образом, чтобы сначала доставить оболочку скрипта, которая осуществляет профилирование хоста. После этого происходит загрузка вредоносного ПО, совместимого с архитектурой процессора компьютера, что позволяет ему эффективно функционировать на целевой системе.

Такой подход делает ClickFix-атаки особенно опасными, так как они могут нацеливаться на конкретные конфигурации устройств, что увеличивает вероятность успешного заражения. Вредоносное ПО может не только красть данные, но и потенциально приводить к финансовым потерям пользователей, имеющих криптовалютные кошельки.

Эксперты по кибербезопасности предупреждают о необходимости повышения бдительности среди пользователей macOS и рекомендуют регулярно обновлять системы безопасности, а также использовать надежные антивирусные программы. Кроме того, важно следить за активностью в криптовалютных кошельках и не оставлять пароли без защиты.

Поскольку атаки на криптовалютные активы продолжают нарастать, пользователи должны быть готовы к новым угрозам и принимать меры для защиты своей личной информации и финансовых средств.

Источник новости:
The Hacker News

Читать полностью