Исследователи Group-IB обнаружили ClickLock Stealer — вредонос для macOS, который не эксплуатирует уязвимости, а давит на пользователя. Каждые 210 мс он завершает системные процессы и не прекращает показывать окно ввода пароля, пока жертва не сдастся.
🔵 Как работает:
— распространяется через ClickFix (жертву убеждают выполнить команду в Terminal);
— после перезагрузки каждые 210 мс завершает Finder, Dock, Terminal, Activity Monitor и другие процессы;
— постоянно показывает поддельный системный запрос пароля;
—после ввода пароля получает доступ к Keychain, браузерным данным, менеджерам паролей и криптокошелькам, а затем отправляет краденную информацию злоумышленникам.
🔵 Почему это работает:
— окно выглядит как стандартный запрос macOS;
— пользователь не может нормально пользоваться системой, пока цикл не остановится;
— атака основана на социальной инженерии, а не на эксплуатации уязвимостей ОС.
⚠️ Если сайт просит вставить команду в Terminal для «проверки» или «капчи» — это мошенничество. Настоящие CAPTCHA и Cloudflare Verification никогда этого не требуют.
🔗 Источник
📍 Навигация: [Вакансии]
🐸 Библиотека хакера
#breach_breakdown