Campanha ClickFix usa Google Sites para distribuir malware Atomic macOS Stealer
Hackers usam Google Sites para hospedar páginas falsas da OpenAI Codex e distribuir malware Atomic macOS Stealer via técnica ClickFix.
Tag
Tag: amos
4 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a amos.
Campanha EvilTokens e AMOS Stealer exploram OAuth e ferramentas de IA
Campanha EvilTokens e AMOS Stealer exploram OAuth e ferramentas de IA. Ataques contornam MFA e infectam macOS. Análise técnica e recomendações para CISOs e equipes de segurança.
Campanha usa ChatGPT, Grok e Google Ads para distribuir infostealer AMOS em macOS
Operadores usam chats do ChatGPT e Grok, promovidos por anúncios do Google, para convencer usuários macOS a colar comandos no Terminal que instalam o infostealer AMOS. O malware rouba seed phrases de carteiras, credenciais de navegadores e instala persistência. A defesa exige educação de usuários, bloqueio de scripts não assinados e monitoramento de egress.
Ataque usa ChatGPT e Grok para distribuir AMOS Stealer no macOS
Campanha descoberta por Huntress usa conversas públicas em ChatGPT e Grok para instruir usuários de macOS a colar comandos no Terminal que decodificam um script e instalam o AMOS Stealer. O ataque evita Gatekeeper, emprega dscl e sudo -S para escalonamento e persiste via LaunchDaemons. Equipes devem monitorar dscl/osascript e bloquear execuções codificadas.