Вирус под видом CAPTCHA: новая атака на macOS ворует пароли и ставит шпионское ПО.

Пользователи macOS оказались в зоне риска: специалисты по кибербезопасности обнаружили новую схему взлома, в которой вредоносный код маскируется под обычную проверку CAPTCHA. Механизм атаки получил название ClickFix — и работает пугающе просто.

Жертву заманивают на поддельный сайт, копирующий, например, страницу провайдера Spectrum. Там предлагается пройти CAPTCHA — пользователь нажимает «Я не робот», но вместо обычной проверки появляется сообщение об ошибке и якобы «альтернативная» инструкция.

Далее — самое опасное. Пользователю предлагают вручную выполнить команду в терминале. На macOS она запускает вредоносный скрипт, устанавливающий вирус Atomic macOS Stealer (AMOS). Он крадёт пароли, доступ к файлам и личные данные.

Исследователи уверены: за атакой стоят русскоязычные хакеры. В коде обнаружены комментарии на русском, а сами страницы содержат странности — например, инструкции для Windows на сайтах, адресованных владельцам Mac и Linux. Это указывает на спешку и непрофессионализм, но делает атаку не менее опасной.

ClickFix уже используется в поддельных письмах от Booking.com и в фейковых кнопках «Принять cookies». Главное правило — не выполнять команды из Интернета, даже если они выглядят безобидно.

Распространите этот пост, чтобы защитить своих друзей.

Все про маки @pro_mac