Pesquisadores da MacKeeper identificaram uma nova campanha de cibercriminosos que visa usuários de Mac, utilizando anúncios maliciosos no Google. Quando os usuários buscam por ’limpeza de Mac’, eles podem ser direcionados a uma página falsa que imita o site de suporte da Apple. Ao clicar no link, a vítima é induzida a executar um comando malicioso no Terminal do macOS, ofuscado em Base64. Esse comando instala um script remoto que permite o controle total do sistema pelos hackers. Em vez de realizar uma limpeza, o malware rouba dados sensíveis, extrai chaves SSH e até minera criptomoedas. Os anúncios maliciosos são veiculados por contas verificadas do Google, que parecem ter sido comprometidas. Essa situação representa um risco significativo para a segurança dos usuários de macOS, especialmente considerando a popularidade dos dispositivos Apple no Brasil.
Fonte: https://canaltech.com.br/seguranca/mac-blindado-novo-golpe-no-google-usa-falsa-pagina-da-apple-para-invadir-macos/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
02/02/2026 • Risco: ALTO
MALWARE
Novo golpe no Google usa falsa página da Apple para invadir macOS
RESUMO EXECUTIVO
O incidente representa uma ameaça significativa para a segurança dos usuários de macOS no Brasil, com a possibilidade de roubo de dados sensíveis e comprometimento de sistemas. A técnica de ataque é sofisticada e requer ações imediatas para mitigar riscos.
💼 IMPACTO DE NEGÓCIO
Financeiro
Potenciais perdas financeiras devido ao roubo de dados e comprometimento de sistemas.
Operacional
Roubo de dados sensíveis e instalação de malware.
Setores vulneráveis
['Tecnologia', 'Educação', 'Serviços Financeiros']
📊 INDICADORES CHAVE
Campanha identificada por pesquisadores da MacKeeper.
Indicador
Anúncios maliciosos veiculados por contas verificadas do Google.
Contexto BR
Possibilidade de mineração de criptomoedas.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar logs de acesso e atividades suspeitas em sistemas macOS.
2
Implementar políticas de segurança que bloqueiem o acesso a sites não verificados.
3
Monitorar continuamente atividades de rede e tentativas de acesso não autorizado.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança dos dados dos usuários de macOS, que são alvos frequentes de ataques sofisticados.
⚖️ COMPLIANCE
Implicações na LGPD, especialmente em relação ao tratamento de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
