Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Macfinger ClickFix: wstrzyknięty skrypt na legalnych stronach atakuje użytkowników macOS

Kilka legalnych stron ma wstrzyknięty skrypt kampanii Macfinger ClickFix. Użytkownikom macOS pokazuje on fałszywą weryfikację bota i nakłania ich do uruchomienia złośliwego oprogramowania.

Karta wpisu: Macfinger ClickFix: wstrzyknięty skrypt na legalnych stronach atakuje użytkowników macOS

Kilka legalnych stron internetowych ma wstrzyknięty skrypt kampanii, którą analityk SANS ISC nazwał Macfinger ClickFix. Skrypt rozpoznaje system odwiedzającego i użytkownikom macOS pokazuje fałszywą stronę ochrony przed botami z instrukcją „weryfikacji”, która nakłania do uruchomienia złośliwego oprogramowania. To nie jest luka z poprawką, tylko socjotechnika. Kampanię opisał wcześniej w tym miesiącu blog Ransom-ISAC, a SANS ISC obserwował ją 21 i 22 września 2026.

Kogo dotyczy

Użytkowników macOS, którzy trafią na zainfekowane strony, oraz właścicieli legalnych witryn, do których kodu wstrzyknięto skrypt. Podczas wyświetlania fałszywej weryfikacji domena kampanii odbiera częste zapytania POST z informacjami o użytkowniku i jego działaniach na stronie. Pliki złośliwego oprogramowania pobierano z adresu 45.150.33[.]128, a ruch po infekcji szedł do serwera 95.163.153[.]80 na porcie TCP 8133.

TAB. 2

Źródła

1
SANS ISC — Macfinger ClickFix campaign, (Tue, Sep 22nd)isc.sans.edu
TAB. 3

Powiązane

3
07.11.2026ŚwiatCrédit Mutuel Arkéa: nieuprawnione przelewy na 118 mln euro po wejściu przez dostawcę
07.11.2026ŚwiatCTM360: ponad 1000 incydentów z fałszywymi kartami podarunkowymi znanych marek
07.11.2026ŚwiatAtaki na podłączone do internetu chłodnie objęły trzy placówki krwi we Francji

Wszystkie wpisy →

Blog 24/7
07.11PSE utworzą CSIRT Energia, piąty sektorowy zespół reagowania na incydenty w Polscespidersweb.pl07.11120 mln zł na bezpieczną komunikację mobilną dla ponad 40 tys. podmiotów KSCcrn.pl07.11NBP: w 80,1 proc. oszustw płatniczych ofiara sama zleciła przelew lub dała danetelepolis.pl07.11Crédit Mutuel Arkéa: nieuprawnione przelewy na 118 mln euro po wejściu przez dostawcębleepingcomputer.com07.11CTM360: ponad 1000 incydentów z fałszywymi kartami podarunkowymi znanych marekbleepingcomputer.com07.11Ataki na podłączone do internetu chłodnie objęły trzy placówki krwi we Francjiwired.com07.11Claude Code zapisuje hasła w pliku ustawień: 1122 publiczne kopie z sekretami na GitHubiethehackernews.com07.11Backdoor cwpdoor w Control Web Panel wykonuje polecenia bez śladu w logachthehackernews.com07.11Japonia przeznacza 10 mld jenów na awaryjny pakiet cyberbezpieczeństwa po fali wyciekówsecurityweek.com07.11Otwarte modele AI niemal dorównują zamkniętym w atakach na sieci firmowewired.com