GoPlus: Программа-шпион Infiniti Stealer крадет криптовалютные активы с устройств Mac, используя атаку "ClickFix".

30 марта компания PANews сообщила, что, по данным GoPlus Security, новая вредоносная программа под названием Infiniti Stealer нацелена на пользователей Mac. Она обманывает пользователей, заставляя их вручную вставлять и выполнять вредоносные команды в терминале, подделывая страницу CAPTCHA от Cloudflare. Скрипт первого этапа удаляет атрибуты карантина macOS, записывает полезную нагрузку второго этапа в каталог /tmp и запускает ее незаметно в фоновом режиме. Конечная полезная нагрузка представляет собой программу на Python для кражи данных, скомпилированную с помощью Nuitka для повышения устойчивости к обнаружению. Этот троян может красть учетные данные браузеров Chromium/Firefox, зашифрованные кошельки и конфиденциальные файлы, такие как файлы .env разработчиков, и обладает функциями скрытности, такими как обнаружение песочницы и отложенное выполнение. Компания GoPlus рекомендует пользователям избегать нажатия на неизвестные ссылки и установки неподтвержденного программного обеспечения. Если вы подозреваете, что ваше устройство скомпрометировано, немедленно прекратите его использование и восстановите критически важные учетные данные на чистом устройстве.