Поддельная страница Codex через поисковую рекламу убеждает владельцев Mac вставить команду, запускающую цепочку заражения.
Reaper маскируется под WeChat и Miro на Mac и крадёт пароли, криптокошельки и Telegram-сессии.
