Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Kampania Macfinger ClickFix instaluje na macOS złodzieja danych DownTheDRAIN

Fałszywa strona CAPTCHA każe wkleić polecenie do Terminala, a ono instaluje na Macu złodzieja danych, który potrafi przekierować kryptowaluty do portfela atakującego.

Karta wpisu: Kampania Macfinger ClickFix instaluje na macOS złodzieja danych DownTheDRAIN

Kampania Macfinger ClickFix rozsyła na komputery Mac złodzieja danych, którego SANS ISC nazwał DownTheDRAIN. Ofiara widzi fałszywą stronę CAPTCHA z instrukcją wklejenia tekstu do okna Terminala. Wklejone polecenie instaluje złośliwe oprogramowanie.

Opisana próbka pochodzi z 11 listopada 2026 roku. Nazwa nawiązuje do funkcji DRAIN, którą opisała firma Huntress w sierpniowej analizie Andrew Brandta. Funkcja rozpoznaje adresy portfeli kryptowalut i może przekierować ich zawartość do portfela kontrolowanego przez atakującego. SANS ISC opisał tę kampanię po raz pierwszy 22 września 2026 roku, a samo złośliwe oprogramowanie przeanalizował 25 września.

Kogo dotyczy

Użytkowników komputerów z systemem macOS, którzy trafią na stronę z fałszywą CAPTCHA i wykonają podane na niej instrukcje. W teście autora analizy komputer Mac mini z systemem macOS 26.7.3 zablokował złośliwy plik i przeniósł go do Kosza, zanim program zdążył wyprowadzić jakiekolwiek poufne dane.

TAB. 2

Źródła

1
SANS ISC — Macfinger ClickFix campaign sends DownTheDRAIN infostealer for macOS, (Fri, Nov 13th)isc.sans.edu
TAB. 3

Powiązane

3
14.11.2026ŚwiatOsaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańców
14.11.2026ŚwiatArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-ach
14.11.2026ŚwiatPlatformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGI

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media