Az Infinity Stealer hamis CAPTCHA-val fosztja ki a Mac gépeket

Egyre trükkösebb módszerekkel támadják a Mac-felhasználókat: az Infinity Stealer nevű új kártevő Python-alapú, és a Nuitka-fordítóval natív macOS-binárissá csomagolva jut el az áldozatokhoz. Az elkövetők a ClickFix taktikát vetik be, amikor egy Cloudflare-féle, emberi ellenőrzésnek álcázott hamis CAPTCHA-t mutatnak, amely a gyanútlan felhasználókat arra veszi rá, hogy egy rejtjelezett curl-parancsot illesszenek be a macOS Terminál ablakába. Ez már önmagában képes kikerülni az operációs rendszer védelmét.

Bonyolult fertőzési lánc

A támadás az update-check[.]com oldalról indul, ahol a felhasználónak el kell végeznie egy látszólag ártalmatlan, de valójában ártó szándékú lépést. A parancs egy bash-szkriptet fejt vissza, amely eltávolítja a karanténjelzőt, betölti a Nuitka-loader-t, majd önmagát törli, és bezárja a Terminál ablakát. A loader egy 8,6 MB-os Mach-O bináris, amelyben egy 35 MB-os tömörített archívum rejlik: ebből csomagolja ki magát az Infinity Stealer.

Mitől veszélyes az Infinity Stealer?

A kártevő feltérképezi, hogy sandboxban vagy virtuális környezetben fut-e, és csak tiszta terepen kezd bele az adatok begyűjtésébe. Átvizsgálja a Chromium-alapú böngészőket, a Firefoxot, a macOS Keychain-t, kriptotárcákat, valamint a fejlesztői fájlokban (.env) tárolt jelszavakat, továbbá képernyőképet is készít. A lopott információk HTTP POST-tal jutnak el az irányító szerverhez, és a támadók egyúttal Telegramon is értesülnek a sikeres műveletről.

Így védekezz

Vagyis az Infinity Stealer megjelenése azt jelzi, hogy a Mac-felhasználók ellen egyre kifinomultabb és célzottabb támadások indultak. A legfontosabb: soha ne illessz be ismeretlen parancsot a Terminálba, amit nem értesz teljesen.

2026, adrienne, www.bleepingcomputer.com alapján