Nuevo malware para MacOS se propaga a través de sitios web falsificados de Spectrum, vinculado a hackers rusos

Investigadores de CloudSek han descubierto que un nuevo malware para MacOS se propaga mediante sitios web falsificados de Spectrum, una empresa de telecomunicaciones con sede en EE. UU. Este malware utiliza el método ClickFix para robar contraseñas y desplegar malware infostealer en dispositivos MacOS. Las víctimas que visitan estos sitios son primero solicitadas para verificar que son humanas, pero esta verificación está diseñada para fallar. Posteriormente, se les pide utilizar una 'Verificación Alternativa'. Aunque no está claro por qué los atacantes agregaron este paso adicional, se supone que se hizo para confundir a las víctimas y disminuir su nivel de alerta. La 'verificación alternativa' copia un comando en su portapapeles y luego las víctimas son instruidas a pegarlo y ejecutarlo en sus dispositivos.