https://brdefense.center/tags/microsoft-threat-intelligence/Recent content in Microsoft Threat Intelligence on BR Defense CenterHugopt-brWed, 05 Aug 2026 19:45:23 -0300https://brdefense.center/news/operacao-clickfix-no-macos-malware-se-esconde-atra/Wed, 05 Aug 2026 19:45:23 -0300https://brdefense.center/news/operacao-clickfix-no-macos-malware-se-esconde-atra/<p>Uma nova operação de malware chamada ClickFix, que afeta usuários do macOS, foi identificada por especialistas da Microsoft. A operação utiliza mais de 250 domínios front-end para identificar visitantes antes de exibir um &lsquo;isca&rsquo; de malware. O ataque é projetado para ocultar a página maliciosa de ferramentas de análise automatizadas, enquanto apresenta a usuários selecionados do Mac um download de software falso. O ataque requer que o usuário copie e execute um comando ofuscado no Terminal, que, uma vez executado, baixa scripts e inicia um infostealer, coletando credenciais, dados de navegadores e informações sensíveis. A Microsoft não divulgou o número de vítimas ou os setores afetados, mas alertou que os usuários não devem seguir instruções que solicitem a colagem de texto no Terminal. A operação representa uma evolução nas campanhas de infostealer para macOS, que agora utilizam comandos do Terminal para buscar scripts remotos, em vez de enviar imagens de disco para instalação manual. A empresa recomenda que os defensores monitorem atividades incomuns no Terminal após navegação na web e sugere que a melhor abordagem é caçar a infraestrutura do ataque em vez do malware em si.</p>