 |
| photo pixaby |
“Não sou um robô”, na qual a maioria das pessoas clica sem hesitar.
Uma campanha generalizada, batizada de MacReaper, já comprometeu mais de 2.800 sites legítimos e redireciona os visitantes para um processo de infecção especialmente projetado para computadores Apple.
A operação utiliza sinais visuais de confiança, incluindo uma imitação convincente do reCAPTCHA do Google, combinada com um código malicioso oculto na área de transferência, que culmina na instalação do malware Atomic macOS Stealer (AMOS), um ladrão de informações distribuído via Telegram.
Ao acessar um dos sites comprometidos, o usuário de Mac não visualiza a página esperada.
Em vez disso, o site exibe uma réplica em tela cheia da familiar caixa do reCAPTCHA do Google.
Este reCAPTCHA falso aparenta ser inofensivo, solicitando apenas que o usuário clique em “Não sou um robô”.
Contudo, ao clicar na caixa, um comando malicioso é silenciosamente copiado para a área de transferência do sistema.
Em seguida, a página exibe uma mensagem amigável, acompanhada de imagens de atalhos de teclado comuns no macOS, instruindo explicitamente o usuário a abrir o Terminal e colar o conteúdo recém-copiado.
Caso o usuário siga estas instruções, o comando realiza o download e executa o arquivo malicioso conhecido como Atomic macOS Stealer (AMOS).
Este método de ataque é especificamente direcionado a usuários de Mac.
O site verifica o sistema operacional do visitante e somente ativa a infecção se detectar o macOS.
Para usuários de Windows ou Linux, o site se comporta de maneira normal.
>> cuidado ñ click aqui é virus ta de informação
Pesquisadores apelidaram esta técnica de infecção de “ClickFix”, em referência ao único clique que inicia toda a cadeia de ataque.
No centro desta campanha reside o AMOS, um sofisticado malware que ganhou notoriedade nos círculos de cibercrime.
O AMOS está disponível para aluguel no Telegram, com algumas versões custando até US$ 3.000 por mês para os atacantes.
Uma vez instalado, o AMOS é capaz de roubar uma vasta gama de dados sensíveis:
consegue extrair senhas de Wi-Fi e de aplicativos armazenadas no Keychain (o gerenciador de senhas do macOS), coletar cookies de navegador e dados de preenchimento automático, listar informações do sistema e vasculhar pastas pessoais como Desktop e Documentos.
Ele também possui a capacidade de identificar e direcionar mais de 50 tipos de carteiras de criptomoedas.
Para se proteger contra a ameaça em evolução do ataque MacReaper, que continua a visar usuários por meio de táticas sofisticadas de engenharia social, especialistas recomendam a implementação de seis medidas essenciais de segurança:
🛡️ TRANSPARÊNCIA INSTITUCIONAL E SALVAGUARDA JURÍDICA
JORNAL SANTA NOTÍCIA — Santa Cruz do Rio Pardo/SP
Para assegurar o pleno direito à informação, a transparência e a completa blindagem editorial do Jornal Santa Notícia e de seu corpo jornalístico, este veículo de imprensa atua sob as seguintes garantias legais e constitucionais:
- Liberdade de Imprensa: Todo o conteúdo veiculado neste portal é integralmente amparado pelo Artigo 220 da Constituição Federal de 1988, que veda qualquer manifestação de censura de natureza política, ideológica ou artística, assegurando o livre exercício do jornalismo e o direito de informar.
- Sigilo da Fonte: Garantimos o absoluto respeito e proteção à identidade de nossas fontes de informação, conforme assegurado expressamente pelo Artigo 5º, Inciso XIV da Constituição Federal, pilar inalienável para a atuação segura do jornalismo independente e investigativo regional.
- Compromisso Factual: O compromisso primordial do portal e da Equipe 220V é com a verdade factual e o interesse público da comunidade de Santa Cruz do Rio Pardo e região, pautando-se rigorosamente na apuração séria, na consulta a dados oficiais e no pluralismo de ideias.
- Direito de Resposta: Asseguramos o direito de resposta proporcional e gratuito a qualquer pessoa ou instituição que seja citada de forma equivocada, nos estritos termos da Lei nº 13.188/2015.
- Retificações e Erratas: Este veículo mantém uma postura ativa de transparência, comprometendo-se a corrigir, atualizar e sinalizar de forma clara qualquer imprecisão factual assim que identificada ou comprovada.
A verdade pertence a quem procura. Equipe 220V — Jornalismo com independência e responsabilidade social.
🚨 FLAGROU UM ERRO OU TEM UMA DENÚNCIA COLETIVA?
Ajude a manter a precisão do nosso jornalismo independente regional. Envie furos, fotos e correções factuais para o e-mail santasantanoticia@gmail.com ou diretamente para o plantão.
📢 ANUNCIE AQUI NO PORTAL DA COBERTURA REGIONAL!
Garanta o white banner exclusivo e domine toda a audiência da cidade e da região.
ANUNCIAR AGORA 🚀⚡ APOIE O JORNALISMO DA EQUIPE 220V
Fortaleça nossa voz independente, corajosa e sem amarras na nossa região!
Nubank - Julio Gilberto Gonçalves
