ClickLock adlı yeni bir macOS kötü amaçlı yazılımı, kurbanların şifre girmemesi durumunda uygulamaları sürekli kapatıyor. Sahte bir sistem diyaloğu ile şifre isteyen yazılım, iptal edildiğinde arka planda kalıcı hale geliyor. Group-IB, Mayıs ayından bu yana 33 ülkede en az 100 hedef tespit etti.
Siber güvenlik araştırmacıları, macOS sistemlerini hedef alan ve CrashStealer adı verilen yeni bir bilgi hırsızı keşfetti. Kötü amaçlı yazılım, Apple tarafından noter onaylı bir yükleyici kullanarak Gatekeeper güvenlik denetimlerini aşıyor ve kurbanların tarayıcı, kripto para cüzdanı, şifre yöneticisi ve anahtarlık verilerini çalıyor.
Araştırmacılar, Mac'lerin kimlik bilgilerini çalmak için geliştirilmiş yeni bir kötü amaçlı yazılım olan PamStealer'ı keşfetti. İki aşamalı çalışan bu yazılım, AppleScript ve Rust kullanarak geleneksel güvenlik önlemlerini atlıyor ve şifreleri çalmadan önce macOS'un PAM arayüzüyle kimlik doğrulamasını doğruluyor.