CISOCLUB

AmnesiaStealer представляет собой многоэтапный стиллер для macOS, написанный на языке Rust. Злоумышленники распространяют его с помощью социальной инженерии ClickFix, предлагая пользователям открыть поддельные страницы загрузки GitHub и выполнить команду в Terminal. Команда запускает shell-скрипт. Он скачивает, извлекает, подписывает и запускает основной полезный груз, а затем удаляет артефакты установки. После запуска вредоносное ПО профилирует хост и отображает запрос пароля, стилизованный под окно установщика. Введенные учетные данные AmnesiaStealer проверяет локально. Затем они используются для разблокировки Связки ключей (Keychain), связанной с учетной записью пользователя macOS...

MessiahGPT представляет собой предполагаемую криминальную генеративную AI-платформу, которую продвигают на BreachForums, через сайт messiahgpt[.]de и каналы в Телеграм. Trellix относит сервис к хакерской группировке Dabial Leaks. Операторы рекламируют MessiahGPT как модель без фильтров, способную создавать инструменты для различных этапов атак. При этом технические заявления о происхождении и возможностях платформы не получили независимого подтверждения. Сам сервис и его продвижение, по имеющимся сообщениям, наблюдаемы. Платформу позиционируют как инструмент для генерации: Операторы утверждают,...

В июле 2026 года в кампании ClickFix против пользователей macOS применялась поддельная CAPTCHA, размещенная на Cloudflare Pages. Она убеждала жертв скопировать и выполнить команду в Терминале. В результате злоумышленники устанавливали на устройство загрузчик, бэкдор, инструменты для кражи данных и майнер. Команда использовала конвейер curl | bash. Она загружала код из Cloudflare Worker и выполняла его в памяти. Затем полезная нагрузка обращалась к /usr/bin/osascript, чтобы запустить многоуровневый AppleScript, закодированный в base64. Скрипт создавал и загружал LaunchAgent для macOS. Это обеспечивало закрепление в системе и установку загрузчика следующего этапа...