money
Tú Investigadores del grupo IB señaló la existencia de una nuevo malware a macos llamado Ladrón de ClickLocksque utiliza un verificación falsa de Cloudflare para engañar a los usuarios robando datos confidenciales.
Dirigidos a usuarios de Italia, Estados Unidos, Jordania y el Reino Unido, los delincuentes comienzan el ataque simulando una verificación CAPTCHA de Cloudflare y luego convencen a la víctima de copiar y pegar un comando en la terminal Mac.
Tras la ejecución, el malware se instala mientras muestra una pantalla de progreso falsa. Si el usuario decide intentar detener la instalación o no continuar con el proceso de ninguna manera, cierra todas las aplicaciones visibles, dejando solo una ventana para ingresar la contraseña de macOS. El ciclo de insistencia del software puede superar los tres días (alrededor de 83 horas según el estudio).
Una vez instalado, el malware comienza a recopilar contraseñas del navegador, extensiones de billeteras de criptomonedas, archivos de billeteras digitales, datos del administrador de contraseñas y otra información comprometedora.
Según los expertos, ClickLock Stealer comenzó a distribuirse el pasado mes de mayo, pasando desapercibido para todos los buscadores hasta hace poco. Fue identificado en 33 países, en su mayoría europeos, sin haber sido distribuido a ningún grupo de ciberdelincuentes, muy probablemente distribuido mediante una campaña de ingeniería social tipo ClickFix.
El estudio recomienda que los usuarios nunca peguen comandos de sitios web en la Terminal, independientemente de cómo se vea la página o lo que dice hacer, y que nunca den su contraseña a espacios no oficiales (como comandos), si observan que se está cancelando la ejecución de otras aplicaciones. Si sospecha que su máquina ha sido infectada con malware, revoque las sesiones de su navegador y cambie las credenciales potencialmente comprometidas.
a través de Macworld
