Кампания по краже данных на macOS с использованием атаки ClickFix

Введение: Недавно обнаруженная кампания по распространению вредоносного ПО Atomic Stealer на устройствах с macOS представляет значительную угрозу для пользователей. Эта кампания использует уязвимость в редакторе скриптов для обмана пользователей и выполнения вредоносных команд в Terminal. Это подчеркивает необходимость бдительности и принятия мер предосторожности для защиты от подобных атак.

Подробности

Вредоносное ПО Atomic Stealer распространяется через фишинговые письма или другие социальные инженерные атаки, которые направляют пользователей на вредоносные веб-сайты. На этих веб-сайтах пользователи запускают вредоносный скрипт, который использует редактор скриптов для выполнения команд в Terminal. Эти команды позволяют злоумышленникам устанавливать вредоносное ПО Atomic Stealer, которое может красть конфиденциальные данные, такие как логин и пароль, с зараженного устройства.

Что делать

Для защиты от подобных атак пользователи должны быть осторожны при открытии ссылок и вложений от неизвестных источников. Также важно регулярно обновлять операционную систему и установленное программное обеспечение, чтобы обеспечить наличие последних исправлений безопасности. Кроме того, рекомендуется использовать сильные пароли, включать двухфакторную аутентификацию (MFA) и использовать виртуальную частную сеть (VPN) для дополнительной защиты. Итог: Пользователям macOS важно быть бдительными и принимать меры предосторожности для защиты от вредоносного ПО Atomic Stealer и других угроз. Регулярные обновления программного обеспечения и использование сильных мер безопасности могут помочь снизить риск заражения.

Источник: BleepingComputer