GoPlus: Un programa malicioso utiliza ClickFix para atacar usuarios de Mac y robar sus wallets de criptomonedas.

Foresight News informó que GoPlus emitió una advertencia de seguridad: el malware Infiniti Stealer está atacando las billeteras cripto de usuarios de Mac. Este programa utiliza técnicas de ingeniería social conocidas como "ClickFix" para engañar a los usuarios mediante una página falsa de Cloudflare CAPTCHA e inducirlos a ejecutar comandos maliciosos en la terminal.

Una vez ejecutado el comando, la cadena de ataque elimina los atributos de aislamiento de macOS y ejecuta la carga útil en segundo plano. La carga final es un programa de robo, escrito en Python y compilado en binario nativo mediante Nuitka, con una fuerte capacidad para evadir la detección. Infiniti Stealer roba credenciales de navegadores, el Llavero de macOS, billeteras cripto y llaves de desarrollador (como archivos .env), y tiene funciones de detección de sandbox y ejecución retardada.

GoPlus recomienda a los usuarios seguir el principio de "no hacer clic, no instalar, no firmar, no transferir", además de revisar los archivos persistentes en las rutas /tmp y ~/Library/LaunchAgents/ y restablecer las credenciales a tiempo.