— Киберпреступники развернули масштабную кампанию против пользователей macOS, маскируя вредоносное ПО под популярные программы
Распространение осуществляется через фальшивые репозитории GitHub, оптимизированные под поисковики, благодаря чему они оказываются на первых позициях в результатах Google и Bing
❗️ За атакой стоит использование схемы ClickFix: жертве предлагают вставить в терминал команду, якобы для установки приложения
Но на деле она выполняет curl-запрос к зашифрованному URL и загружает скрипт install.sh в каталог /tmp — а файл устанавливает на компьютер троян Atomic Stealer (AMOS)
AMOS — это MaaS-инструмент, аренда которого стоит $1000 в месяц
Его базовая функция заключается в краже данных с заражённых устройств, но недавно создатели добавили в него бэкдор для скрытого и устойчивого доступа к системе
🧑💻 Этичный хакер