Специалисты рассказали о вирусе, атакующем macOS. Он маскируется под известную всем проверку CAPTCHA.
Как выяснилось, злоумышленники подделывают сайты, похожие на официальный сайт провайдера Spectrum, где на входе нужно прости CAPTCHA. Когда пользователь нажимает на кнопку «Я не робот», то появляется сообщение об ошибке и предложение «альтернативной проверки».
Нажав на кнопку, человек получает инструкцию по запуску команды в терминале. Конкретно на macOS запускается скрипт, который крадет пароли и устанавливает вирус Atomic macOS Stealer (AMOS).
Интересно то, что хакеры заметили в кодах следы «коллег» на русском языке. Тем не менее, специалисты фиксируют проблемы с логикой на сайтах, что говорит о том, что они делались в спешке, пишет Ferra.
Ранее МедиаПоток писал о вирусе для популярного мессенджера.