Grupo Lazarus usa técnica ClickFix para atacar usuários de macOS
Grupo Lazarus lança campanha com técnica ClickFix contra usuários de macOS, explorando engenharia social para obter acesso remoto e exfiltrar dados sensíveis.
Tag
Tag: macos
96 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a macos.
Ataque do grupo Sapphire Sleet usa atualização falsa do Zoom para comprometer macOS
O grupo Sapphire Sleet lançou uma campanha contra usuários de macOS usando uma atualização falsa do Zoom SDK. O malware rouba senhas e dados de carteiras de criptomoedas através de engenharia social e scripts AppleScript.
Coreia do Norte usa ClickFix para atingir dados de usuários macOS
Grupo norte-coreano utiliza técnica ClickFix em campanhas de phishing para roubar dados de usuários macOS através de ofertas de emprego falsas e atualizações de Zoom fraudulentas.
Aplicativo falso do Ledger Live na App Store rouba 9,5 milhões de dólares em criptomoedas
Aplicativo falso do Ledger Live na App Store roubou 9,5 milhões de dólares de 50 vítimas. O incidente destaca riscos de engenharia social e a necessidade de verificação de software em lojas de aplicativos.
OpenAI rotaciona certificados macOS após ataque de cadeia de suprimentos comprometer fluxo de assinatura de código
A OpenAI confirmou a rotatividade de certificados de assinatura de código para macOS após um ataque de cadeia de suprimentos comprometer um fluxo de trabalho do GitHub Actions, expondo riscos críticos em pipelines de CI/CD.
OpenAI alerta usuários de macOS para atualizar ChatGPT e Codex após ataque de cadeia de suprimentos
A OpenAI divulgou um incidente de segurança envolvendo a biblioteca Axios e um ataque de cadeia de suprimentos. Usuários de macOS devem atualizar ChatGPT e Codex imediatamente para receber certificados renovados, pois certificados de assinatura foram potencialmente expostos via GitHub Actions.
Campanha EvilTokens e AMOS Stealer exploram OAuth e ferramentas de IA
Campanha EvilTokens e AMOS Stealer exploram OAuth e ferramentas de IA. Ataques contornam MFA e infectam macOS. Análise técnica e recomendações para CISOs e equipes de segurança.
Apple introduz proteção contra ataques ClickFix no macOS Tahoe 26.4
Apple introduz proteção contra ataques ClickFix no macOS Tahoe 26.4, bloqueando colagem de comandos maliciosos no Terminal.
Fake Cloudflare CAPTCHA pages spread Infiniti Stealer malware on macOS systems
Novo malware Infiniti Stealer ataca macOS via páginas falsas de CAPTCHA da Cloudflare, usando técnica ClickFix para execução de comandos no Terminal sem exploits de software.
Stealer MioLab para macOS adiciona entrega ClickFix, roubo de carteiras e ferramentas de API
O infostealer MioLab para macOS evoluiu com entrega ClickFix e roubo de carteiras de hardware. A ameaça MaaS visa desenvolvedores e investidores, usando engenharia social via Terminal e contornando o Gatekeeper. Recomendações de mitigação incluem monitoramento de utilitários de sistema.