Novo malware trava Mac até que usuário entregue a senha

A empresa de cibersegurança Group-IB descobriu uma nova ameaça global que mira usuários do sistema macOS. Conhecido como ClickLock Stealer, o malware trava o uso da máquina, fechando aplicativos sem parar até que a vítima revele sua senha de administrador.

O código malicioso foi descoberto em maio e já atingiu alvos em 33 países. Segundo os pesquisadores da companhia, ele pode extrair dados sensíveis, como credenciais bancárias e carteiras de criptomoedas.

Diferente de golpes sofisticados que exploram falhas de software, essa infecção ocorre por engenharia social. Ou seja, ela engana o próprio usuário e depende apenas de um erro humano: a vítima deve copiar um código malicioso de uma página da web no Terminal do macOS (a ferramenta de linha de comando).

O processo começa em sites falsos que imitam etapas de checagem comuns na internet, como testes anti-bot ou avisos de proteção disparados pelo navegador. A página maliciosa instrui o visitante a copiar um comando e executá-lo no Terminal do Mac como um “requisito obrigatório” para liberar o acesso ao conteúdo do site.

Assim que a vítima roda o código, ele baixa diversos módulos em segundo plano e chega a exibir uma falsa animação de carregamento, fazendo o usuário acreditar que a verificação de segurança está funcionando. É nesse momento que o macOS exibe uma janela solicitando a senha de administrador do usuário.

Se a vítima desconfiar e recusar a solicitação, o malware entra em modo de bloqueio e passa a encerrar os aplicativos abertos a cada 210 milissegundos. Ao mesmo tempo, notificações de segurança são desativadas por até seis horas.

Fonte: Tecnoblog