Utenti macOS presi di mira da attacchi ClickFix che distribuiscono malware che ruba criptovalute

Una minaccia informatica sta diffondendosi, prendendo di mira gli utenti Mac con una tecnica subdola nota come ClickFix. Questo schema inganna le persone facendogli copiare e incollare comandi dannosi, spesso mascherati da correzioni o aggiornamenti innocui, installando infine malware che può rubare dati sensibili, incluso il contenuto dei portafogli di criptovalute. L'attacco è un duro promemoria che nessuna piattaforma è immune all'abile ingegneria sociale.

Gli attacchi ClickFix si basano su un'azione umana semplice ma efficace: il copia-incolla. Tipicamente, una vittima incontra un pop-up, un falso messaggio di errore o un sito web compromesso che le istruisce di copiare un frammento di codice e incollarlo nel terminale, un'interfaccia a riga di comando su macOS. Il messaggio potrebbe affermare che questa azione è necessaria per risolvere un problema, verificare l'identità o installare una patch di sicurezza. In realtà, il comando incollato esegue uno script nascosto che scarica un payload dannoso, concedendo agli aggressori l'accesso al sistema.

Il malware distribuito in questa campagna è un stealer, un tipo di programma progettato per cercare ed esfiltrare informazioni preziose. In questo caso, prende di mira specificamente i portafogli di criptovalute memorizzati sul Mac della vittima. Questi portafogli custodiscono le chiavi delle valute digitali e, una volta che lo stealer le ottiene, gli aggressori possono prosciugare i fondi in pochi minuti. Poiché le transazioni di criptovaluta sono irreversibili e in gran parte anonime, le vittime hanno poche possibilità di ricorso dopo un furto.

macOS ha a lungo goduto di una reputazione di maggiore sicurezza rispetto ad altri sistemi operativi, ma questa percezione sta cambiando. Con la crescita della quota di mercato di Apple, aumenta anche l'incentivo per i criminali informatici a sviluppare malware per essa. Gli attacchi ClickFix sono particolarmente pericolosi perché aggirano molte misure di sicurezza tradizionali semplicemente convincendo l'utente a compiere l'azione dannosa. Non è necessaria alcuna vulnerabilità software; l'attacco si basa esclusivamente sull'inganno.

Per evitare di cadere vittima di questi schemi, è essenziale trattare qualsiasi richiesta non sollecitata di copiare e incollare comandi con estrema diffidenza. Le aziende legittime non ti chiederanno mai di eseguire codice oscuro nel tuo terminale. Mantenendo aggiornati il sistema operativo e tutte le applicazioni, si riduce il rischio di essere condotti su siti dannosi in primo luogo. Per un ulteriore livello di difesa, considera l'uso di un servizio DNS sicuro come AEU DNS, che può bloccare le connessioni a domini dannosi noti associati a queste pagine di falso aggiornamento e ai server di comando e controllo.

Il costante aumento del malware incentrato sui Mac sottolinea la necessità di una vigilanza costante, soprattutto per chi gestisce risorse digitali. Abitudini semplici come ricontrollare gli indirizzi web, evitare link sospetti e non seguire mai ciecamente le istruzioni di copia-incolla possono fare la differenza tra rimanere al sicuro e perdere tutto.