Предупреждение: Фишинговая атака, нацеленная на пользователей macOS, связанная с распределением токенов

Компания SlowMist совместно с Chainbase сообщает о распространении фишинговой атаки, нацеленной на пользователей macOS. Злоумышленники рассылают электронные письма, маскирующиеся под сообщения "подтверждения аудита/соответствия" или "подтверждения разблокировки токенов", содержащие вредоносные файлы с двойным расширением (например, .docx.scpt). Пользователей обманом заставляют самостоятельно запускать скрипты, что позволяет злоумышленникам красть системные пароли, обходить разрешения TCC и устанавливать бэкдоры Node.js. Команда безопасности настоятельно рекомендует немедленно отключить интернет и проверить систему, если вы открыли вложения или вводили пароли.