ClickLock Stealer — это новый инфостилер для macOS, который использует агрессивный метод давления на жертву, чтобы заставить ее предоставить свои учетные данные. Если жертва отказывается ввести свой пароль, вредоносное ПО начинает циклически закрывать запущенные приложения с интервалом в 210 миллисекунд, создавая тем самым сильное психологическое давление.

Заражение происходит через команду, вставленную в терминал. После активации, ClickLock запрашивает пароль под видом подделанного системного диалога. Если жертва решает отменить ввод, вредоносное ПО устанавливает два LaunchAgents и незаметно завершает свою работу. Однако это не означает, что угроза устранена.

При следующем входе в систему ClickLock активируется снова, и начинает закрывать такие важные приложения, как Finder, Dock, Spotlight, Terminal и Activity Monitor. Это создает у пользователя ощущение, что его система не работает должным образом, что может заставить его в конечном итоге ввести свой пароль.

Разработчики ClickLock используют данный метод для кражи учетных данных и других конфиденциальных данных пользователей. Эксперты по безопасности предупреждают, что такая тактика может привести к серьезным последствиям, включая кражу личной информации и финансовых данных.

Пользователям macOS рекомендуется быть особенно бдительными и не вводить свои пароли в подозрительных диалогах. Также стоит регулярно обновлять программное обеспечение и использовать антивирусные решения для защиты от подобных угроз. Специалисты советуют избегать установки программного обеспечения из ненадежных источников и внимательно следить за активностью на своих устройствах.

Источник новости:
The Hacker News

Читать полностью