Malware e strumenti · Furto di credenziali

Lure a tema Cloudflare Installano Infinity Stealer su macOS

Campagna ClickFix usa pagine di verifica false per indurre utenti macOS a incollare comandi nel Terminal. Il comando scarica un loader compilato con Nuitka che decomprime e avvia il payload Python Infinity Stealer. Il malware ruba credenziali di browser, elementi Keychain, wallet crypto, segreti di sviluppo e screenshot e invia i dati ai server C2 via HTTP POST e notifica su Telegram.

2 fonti · 28 mar

Cronologia

• 28 mar Segnalato da BleepingComputer

Fonti

• 28 mar BleepingComputer

  New Infinity Stealer malware grabs macOS data via ClickFix lures

  A new info-stealing malware named Infinity Stealer is targeting macOS systems with a Python payload packaged as an executable using the open-source Nuitka compiler.

  originale

• 28 mar SecurityWeek

  Cloudflare-Themed ClickFix Attack Drops Infiniti Stealer on Macs

  The infection chain includes a fake CAPTCHA page, a Bash script, a Nuitka loader, and the Python-based infostealer.

  originale

Part of the PlainSec briefing for 2026-03-28

Every edition of this story: Lure a tema Cloudflare Installano Infinity Stealer su macOS

Altro da oggi

• Coruna Riutilizza Kernel Exploit di Operation Triangulation