Посты с тегом: MacOS

Злоумышленники под видом Web3-акселератора Apex Accelerator распространяли через npm-пакеты вредоносное ПО для Windows и macOS, обещая бесплатный доступ к ИИ-моделям Claude и Gemini.

Вредоносный загрузчик AvisLoader для Windows получает команды и дополнительные файлы через зашифрованную P2P-сеть Tox без постоянного домена или адреса сервера.

Реклама Google ведёт через Bing на поддельную страницу Claude, где кнопка копирует вредоносную команду, хотя в терминале показывается адрес Anthropic.

Python 3.15.0 перешёл на UTF-8 по умолчанию и получил явные ленивые импорты для ускорения запуска. Разработчики также предупредили, что в macOS 27.0 могут зависать приложения на tkinter, и, по их предположению, проблема затрагивает все текущие версии Python.

Apple усилит контроль над Full Disk Access в macOS: ИИ-агенты всё чаще запрашивают права на чтение личных файлов и переписки.

Apple выпустила исправления для iPhone, iPad и Mac после возможной эксплуатации ошибки CoreGraphics в целевой атаке.

В macOS 27 Golden Gate расширение для Safari и автоматизацию в Shortcuts можно получить, просто описав словами, что нужно.

Поддельная страница Codex через поисковую рекламу убеждает владельцев Mac вставить команду, запускающую цепочку заражения.

ChatGPT на Mac получил доступ к «Сообщениям», чтобы искать переписку и отправлять ответы, но требует широких прав macOS.

Computer History на macOS собирает цифровой дневник пользователя, который может стать добычей инфостилеров.

ClickFix стал одной из самых массовых схем заражения: жертв заставляют запускать вредоносный код вручную.

Gaslight для macOS маскирует вредоносный код под 38 фальшивых ошибок, чтобы обмануть ИИ-разборщик.

ClickFix атакует macOS через поддельную CAPTCHA и крадёт пароли, криптокошельки и данные российских пользователей.

Хакеры маскируют clipper-вирус под криптосервисы и подменяют адреса кошельков в буфере обмена.

Check Point Research раскрыла кампанию с подменой адресов криптокошельков через фальшивую рекламу и отзывы.