Säkerhetsföretag varnar för en kampanj som använder sökmotorannonser för att sprida en potent lösenordsstjäla, Atomic Stealer, riktad mot LastPass-användare. Annonserna ledde till bedrägliga GitHub-sajter som nu har tagits ner.
Jamf Threat Labs har upptäckt malware, AmnesiaStealer, som stjäl data från Mac genom en falsk GitHub-nedladdning. Attacken kräver att offret kör ett kommando och anger sitt lösenord för att få åtkomst till känslig information.
Forskning från SquareX hävdar att det finns en sårbarhet i passkeys som hotar säkerheten, men påståendena ifrågasätts som en del av en marknadsföringskampanj. Attacken demonstrerades nyligen på Defcon.
En ny attackvektor för Atomic macOS Stealer (AMOS) utnyttjar Google-sökningar och AI-chattbottar för att lura användare. Forskare har identifierat metoden som kräver ett enkelt kommando i Terminal för att infektera Mac-datorer.
Säkerhetsforskare från Jamf Threat Labs varnar för en ny attackmetod som kringgår Mac OS Gatekeeper genom att använda notariserade applikationer. Angriparna distribuerar skadlig kod via en legitimt signerad app som hämtar en sekundär nyttolast från en extern server.