2SDnjc1JCzF
Фейковые советы для Mac стали приманкой для кражи данных
Microsoft предупредила о новой волне ClickFix-атак на пользователей macOS. Злоумышленники публикуют фейковые инструкции на сайтах, блог-платформах и страницах с «полезными советами» для Mac, например по очистке диска или установке системных утилит. Пользователю предлагают скопировать команду в Terminal, но вместо исправления проблемы она загружает инфостилеры Macsync, Shub Stealer или AMOS.
Главное отличие новой кампании - отказ от привычных .dmg-файлов. Раньше жертву чаще убеждали вручную установить приложение, которое могло попасть под проверки Gatekeeper. Теперь вредоносная цепочка запускается через Terminal: команда подтягивает удаленный скрипт, декодирует его и запускает загрузчик. Такой сценарий снижает зависимость от классической доставки приложений и повышает шанс успешного выполнения кода.
Microsoft описывает три варианта кампании: loader install, script install и helper install. В разных сценариях вредонос может собирать данные браузеров, заметки, медиафайлы, документы, Telegram-данные, записи Keychain, сведения iCloud и криптокошельки. В отдельных случаях стилер также подменяет легитимные приложения криптокошельков, включая Ledger Wallet, Trezor Suite и Exodus, на троянизированные версии.
Часть образцов пытается закрепиться в системе под видом компонентов GoogleUpdate или helper-утилит. Также фиксировались проверки на виртуальные среды и песочницы, чтобы не запускать полезную нагрузку в исследовательской инфраструктуре. В одной из цепочек использовался «рубильник» по русской или CIS-раскладке клавиатуры: при ее обнаружении выполнение прекращалось.
Риск этой схемы в том, что пользователь сам выполняет команду, считая ее технической рекомендацией. Поэтому базовое правило остается простым: не вставлять в Terminal команды с форумов, блогов и «инструкций по оптимизации», если непонятно, что именно они делают. Для macOS это уже не второстепенный сценарий атаки, а полноценный канал доставки инфостилеров.
похожие материалы
Максим Степченков и Ева Беляева обсудили зависимость от поставщиков ИБ в «Belyaev_Podcast»
Когда единая экосистема безопасности становится зависимостью, а замена продукта требует пересмотра бюджета и процессов?
ИБ-Пророки обсудили будущее информационной безопасности на форуме GISDAYS
2 октября в Москве в рамках IX Ежегодного форума по информационной безопасности и ИТ GISDAYS* 2026 состоялась дискуссия авторов проекта «ИБ-Пророк».
DDoS-атаки на российский бизнес подскочили на 61% - хакеры разгоняют мощность до 3 Тбит/с
Количество DDoS-атак на российские компании в III квартале 2026 года выросло на 61% по сравнению с тем же периодом прошлого года.
Последствия удара по дата-центру «Яндекса» под Рязанью: объект остановлен, облачные сервисы дали сбой
В ночь на 8 октября беспилотники атаковали дата-центр «Яндекса» в Сасово Рязанской области.
Российским разработчикам игр дадут 5 млрд рублей и начнут готовить их к IPO
В России запускают венчурный фонд Indie GO Fund II объемом 5 млрд рублей для поддержки разработчиков видеоигр, которые планируют масштабироваться за пределами российского рынка и в перспективе выйти на биржу.
Департамент здравоохранения Томской области перевёл медицинские системы на VMmanager
В Департаменте здравоохранения Томской области завершилась модернизация ИТ-инфраструктуры на базе платформы виртуализации VMmanager от компании ISPsystem (входит в «Группу Астра»).
В 3 квартале 2026 года с DDoS-атаками столкнулись ритейлеры, логисты и телеком
В 3 квартале 2026 года хакеры значительно усилили DDoS-атаки на российские компании, стремясь получить коммерческую выгоду.
ИнфоТеКС и «Флант» подтвердили совместимость продуктов
Компании «ИнфоТеКС» и «Флант» подтвердили совместимость и корректную совместную работу программного обеспечения Deckhouse Stronghold 1.
RuBackup Catalog Granular Recovery от «Группы Астра»: точечное восстановление объектов каталога ALD Pro без остановки сервисов
Оно обеспечивает резервное копирование и гранулярное восстановление объектов LDAP-каталога и их атрибутов в онлайн-режиме — без остановки LDAP-службы и связанных с ней сервисов.
Впервые в России документ подписали через низкоорбитальную спутниковую связь
Российская аэрокосмическая компания БЮРО 1440 и УК «ЭЛЬГА» на форуме «Цифровые решения» заключили соглашение о тестировании сервиса на базе низкоорбитальной спутниковой группировки.