A csalók már a Script Editort is használják: vigyázz, mit indítasz!

Új trükkök, megtévesztő oldalakkal

Valószínűsíthető, hogy a támadók hamis, Apple-tematikájú weboldalakat hoznak létre, amelyek rendszerkarbantartási útmutatónak álcázzák magukat. Ezek az oldalak meggyőzően néznek ki, de titokban az applescript:// URL-sémát használják, amellyel a Script Editort nyitják meg egy előre beillesztett kártékony kóddal. Ez az obfuszkált kód automatikusan elindít egy “curl | zsh” parancsot, amely közvetlenül a gép memóriájába tölt le és futtat egy kártékony komponenst. Ennek része egy kódolt, tömörített csomag dekódolása, egy bináris letöltése és futtatása, illetve a rendszer biztonsági attribútumainak eltávolítása.

Mi lesz az áldozattal?

A végső támadóeszköz az Atomic Stealer (AMOS), amely tipikus malware-szolgáltatásként működik, és a kulcstartóban, az asztalon, a böngészők kriptovaluta-tárca-bővítményeiben, valamint az automatikus kitöltés adatai, jelszavak, sütik, elmentett bankkártyák és a teljes rendszerinformáció között keres érzékeny adatokat. Az elmúlt évben még egy olyan modullal is bővült, amely tartós hozzáférést biztosít a fertőzött géphez.

Így védd magad

A Script Editor alkalmazásban felbukkanó feltűnő kéréseket mindig tekintsd gyanúsnak, és csak akkor futtass ilyen szkripteket, ha teljes mértékben megbízol a forrásban, valamint pontosan érted, mit csinál a parancs. Rendszerkarbantartási tippekért kizárólag a hivatalos Apple-dokumentációra és közösségi oldalakra hagyatkozz – de még ott is érdemes óvatosnak maradni.

2026, adrienne, www.bleepingcomputer.com alapján