Minacce · 8 ore fa
Brad Duncan ha analizzato un infostealer DownTheDRAIN distribuito dalla campagna Macfinger ClickFix: il suo Mac con macOS 26.7.3 lo ha bloccato prima che esfiltrasse dati. Il risultato riguarda un solo test e non dimostra che altre versioni o altri utenti siano protetti.
La falsa CAPTCHA chiede di copiare un comando nel Terminale per dimostrare di essere umani. In questo modo è la persona stessa ad avviare le istruzioni che scaricano e lanciano il malware. Il campione può sottrarre dati sensibili e individuare indirizzi di wallet, così da reindirizzare i fondi verso un wallet controllato dagli attaccanti.
Il blocco osservato da Duncan non chiarisce come reagirebbero altri Mac. La trappola dipende dalla disponibilità dell’utente a eseguire comandi: una pagina di verifica che li richiede può quindi esporre anche chi non è un bersaglio tecnico.
1 fonte che coprono questa storia
Macfinger ClickFix campaign sends DownTheDRAIN infostealer for macOS
Macfinger ClickFix campaign sends DownTheDRAIN infostealer for macOS, Author: Brad Duncan
Part of the PlainSec briefing for 2026-11-13