Netcrook
#macOS infostealer
Il falso strumento per clipboard trasforma una familiare utilità per Mac in una trappola per password
Una copia di un gestore open-source della clipboard viene usata come esca per un infostealer per macOS che si affida ad automazione nativa, controlli locali della password e acquisizione della clipboard.
La trappola della clipboard falsa: uno stealer per macOS che controlla le password sulla macchina che ha appena infettato
Una utility Mac camuffata, un payload in due fasi e la convalida locale delle password tramite PAM rivelano un approccio più furtivo al furto di credenziali.
Utilità falsa, rischio reale per le password: dentro il ladro per Mac che si traveste da Maccy
Un’esca in AppleScript compilato, una pagina di download clonata e un controllo di autenticazione locale mostrano come la fiducia in macOS possa essere usata contro l’utente.
I finti installer AI stanno diventando una trappola su macOS per il furto di credenziali
Una campagna MacSync Stealer segnalata mostra come la ricerca sponsorizzata, l'impersonificazione del brand e la fiducia nel Terminale possano trasformare una normale installazione software in un percorso verso segreti rubati.
Le skill malevole di ClawHub distribuiscono infostealer per macOS tramite droper Base64 curl-pipe-bash
CyberPress riferisce che skill malevole in ClawHub vengono utilizzate per distribuire infostealer per macOS tramite droper codificati in Base64 con curl-pipe-bash.
Finti installer per Mac trasformano le immagini disco in un canale silenzioso per il furto
File DMG malevoli vengono usati per indurre gli utenti macOS ad aprire installer dall'aspetto simile agli originali, un trucco semplice che può mettere a rischio password e altri segreti.
Gli utenti Mac vengono ingannati nell'aprire la botola
I programmi di installazione DMG armati stanno trasformando un normale flusso software di macOS in un percorso rapido di furto di credenziali, con infostealer costruiti per sottrarre sessioni del browser e dati dei wallet prima che i difensori se ne accorgano.
Il livello di automazione di Apple diventa la scorciatoia di un stealer
Un infostealer per macOS chiamato Reaper sembra fare affidamento su strumenti di scripting affidabili, trasformando una utility familiare in un percorso verso il furto di password e criptovalute.
Gli utenti Mac cadono in una trappola familiare: falsi updater trasformano la fiducia in persistenza
Un infostealer per macOS collegato a SHub, osservato di recente, usa un finto richiamo a un aggiornamento di Google e l'impersonificazione del brand per restare residente dopo il primo clic.
Annunci di ricerca, chat condivise e una trappola per macOS costruita sulla fiducia
Una campagna segnalata usa Google Ads e link di chat IA condivisi per diffondere una falsa guida “Claude Code su Mac”, trasformando le normali abitudini di configurazione in un percorso di distribuzione del malware.