Kampaň Macfinger ClickFix šíří malware pro macOS

Jak se o tom psalo 2

1. 25. 9. 2026 08:29 · SANS Internet Storm Ctr. US

   Bližší pohled na malware z kampaně Macfinger ClickFix

   Analýza SANS ISC ukazuje, že infostealer šířený v kampani Macfinger ClickFix se výrazně liší od známého AMOS Stealeru a pravděpodobně představuje odlišný malware. Škodlivý kód zneužívá falešné ověřovací stránky typu CAPTCHA, stahuje samostatné binární soubory Mach-O pro architektury arm64 a x86_64, pro C2 komunikaci využívá WebSocket a krade přihlašovací údaje i data z aplikací.

   originál: A Closer Look at Malware From the Macfinger ClickFix Campaign, (Fri, Sep 25th)

2. 23. 9. 2026 02:55 · SANS Internet Storm Ctr. US nadpis události

   Kampaň Macfinger ClickFix šíří malware pro macOS

   Podle výzkumníka zneužívá kampaň Macfinger ClickFix legitimní weby s vloženým skriptem k zobrazování falešné ochrany proti botům. Útok cílí výhradně na systém macOS a po provedení instrukcí obětí stahuje škodlivý kód, který může být variantou infostealeru Atomic macOS (AMOS).

   originál: Macfinger ClickFix campaign, (Tue, Sep 22nd)