Microsoft Threat Intelligence

Uma nova operação de malware chamada ClickFix, que afeta usuários do macOS, foi identificada por especialistas da Microsoft. A operação utiliza mais de 250 domínios front-end para identificar visitantes antes de exibir um ‘isca’ de malware. O ataque é projetado para ocultar a página maliciosa de ferramentas de análise automatizadas, enquanto apresenta a usuários selecionados do Mac um download de software falso. O ataque requer que o usuário copie e execute um comando ofuscado no Terminal, que, uma vez executado, baixa scripts e inicia um infostealer, coletando credenciais, dados de navegadores e informações sensíveis. A Microsoft não divulgou o número de vítimas ou os setores afetados, mas alertou que os usuários não devem seguir instruções que solicitem a colagem de texto no Terminal. A operação representa uma evolução nas campanhas de infostealer para macOS, que agora utilizam comandos do Terminal para buscar scripts remotos, em vez de enviar imagens de disco para instalação manual. A empresa recomenda que os defensores monitorem atividades incomuns no Terminal após navegação na web e sugere que a melhor abordagem é caçar a infraestrutura do ataque em vez do malware em si.