Nova ameaça foca em usuários de sistemas Apple

Uma nova variante de ataque baseada na técnica ClickFix foi identificada como vetor de disseminação de um malware escrito em linguagem Go. Diferente de ataques genéricos, este foco direcionado visa especificamente sistemas macOS, com o objetivo de comprometer dados sensíveis e ativos financeiros de alta liquidez.

O ciclo de infecção é meticulosamente desenhado para garantir a persistência no sistema alvo. Após o acesso inicial, o código executa um script de shell que realiza o perfilamento completo do hospedeiro, identificando as especificações técnicas da máquina infectada para garantir a compatibilidade do ataque.

Capacidade de roubo de credenciais e ativos

O payload final, após ser baixado pelo script de perfilamento, é capaz de extrair uma vasta gama de informações críticas. Entre os alvos principais listados por pesquisadores de segurança, destacam-se:

  • Carteiras de criptomoedas: busca por chaves privadas e sementes para drenagem imediata de fundos;
  • Senhas de navegadores: extração de credenciais armazenadas em Chrome, Firefox e outros;
  • Apple iCloud Keychain: acesso a dados sensíveis sincronizados pela arquitetura da Apple;
  • Credenciais em cache: captura de dados temporários de autenticação.

A utilização da linguagem Go neste tipoção de malware permite que os atacantes desenvolvam binários altamente portáteis, facilitando a adaptação do código para diferentes arquiteturas de CPU, o que aumenta a taxa de sucesso da campanha contra diversos modelos de computadores Mac.

A sofisticação da cadeia de infecção demonstra uma evolução na intenção dos grupos criminosos, que agora buscam não apenas o acesso, mas a exfiltração rápida de ativos digitais antes de serem detectados pelas defesas tradicionais.

Especialistas recomendam atenção redobrada a pop-ups e instruções de instalação de falsos updates de navegador, que caracterizam o estilo ClickFix, evitando qualquer interação com scripts de terceiros ou comandos de terminal sugeridos por sites não confiáveis.

Com informações de: The Hacker News (THN)