מקור: SANS Internet Storm Center
חוקרי אבטחה זיהו קמפיין תקיפה חדש בשם Macfinger המנצל טכניקת הנדסה חברתית מסוג ClickFix להפצת נוזקות במערכות הפעלה מסוג macOS. התוקפים משתמשים באתרים לגיטימיים שהוזרק אליהם קוד זדוני המציג דף מזויף של אימות הגנה מפני בוטים, אשר מדריך את הקורבנות להריץ סקריפטים זדוניים. הניתוח הטכני מעלה כי התקיפה מובילה להתקנת נוזקה המציגה דמיון למשפחת Atomic macOS Stealer ומבצעת תקשורת עם שרת שליטה ובקרה לצורך גניבת מידע ואישורים מהמכשיר הנגוע. מומלץ למשתמשי macOS לנקוט משנה זהירות בעת היתקלות בהוראות אימות חריגות באתרים ולהסתמך על הנחיות אבטחה מוכרות למניעת הדבקות בקמפיינים מסוג זה.
