La verifica CAPTCHA diventa il varco per un infostealer su Mac
Brad Duncan ha analizzato un infostealer DownTheDRAIN distribuito dalla campagna Macfinger ClickFix: il suo Mac con macOS 26.7.3 lo ha bloccato prima che esfiltrasse dati. Il risultato riguarda un solo test e non dimostra che altre versioni o altri utenti siano protetti.
La falsa CAPTCHA chiede di copiare un comando nel Terminale per dimostrare di essere umani. In questo modo è la persona stessa ad avviare le istruzioni che scaricano e lanciano il malware. Il campione può sottrarre dati sensibili e individuare indirizzi di wallet, così da reindirizzare i fondi verso un wallet controllato dagli attaccanti.
Il blocco osservato da Duncan non chiarisce come reagirebbero altri Mac. La trappola dipende dalla disponibilità dell’utente a eseguire comandi: una pagina di verifica che li richiede può quindi esporre anche chi non è un bersaglio tecnico.