Mac Malware

Skadliga annonser placerar en falsk Homebrew-webbplats högst upp i Google-sökningar, vilket lurar Mac-användare att köra skadliga kommandon i Terminal.

Apple varnar Mac-användare för skadlig kod i Terminal med lanseringen av macOS 26.4, som syftar till att skydda användare från cyberkriminellas angrepp.

Hackare använder verktyget ClickFix för att lura Mac-användare att installera skadlig programvara via Terminal. Genom falska verifieringsuppmaningar kan användare oavsiktligt köra kommandon som kringgår macOS-säkerhet och stjäla känslig information.

I det senaste avsnittet av Security Bite Podcast diskuteras hur infostealers sprids och den ökande användningen av social ingenjörskonst. Gäster är Kseniia och Mykhailo från Moonlock Lab.

AI-agenter på macOS används för att installera skadlig programvara genom att köra kommandon. Användare uppmanas att vara försiktiga med installationer som kan ge djup åtkomst till systemet.

Sponsrade Google-annonser leder användare till falska Apple-supportsidor som försöker installera malware på Macs. Forskning visar att sökningar efter "mac cleaner" kan resultera i dessa bedrägerier.

Mosyle har upptäckt en skadlig programvarukampanj kallad SimpleStealth som sprids genom en falsk Grok AI-app. Användare luras att ladda ner en skadlig installationsfil från en bedräglig webbplats.

Mosyle har identifierat ett av de första kända AI-assisterade malwarehoten för macOS, som var oupptäckt av större antivirusmotorer. Upptäckten bekräftar användningen av generativa AI-modeller i malwareutveckling.

Forskning från Jamf Threat Labs visar att en ny variant av MacSync Stealer kan kringgå Apples säkerhetssystem genom att vara notariserad och kodsignerad, vilket ökar risken för skadlig programvara på macOS.

Säkerhetsforskare från Jamf Threat Labs varnar för en ny attackmetod som kringgår Mac OS Gatekeeper genom att använda notariserade applikationer. Angriparna distribuerar skadlig kod via en legitimt signerad app som hämtar en sekundär nyttolast från en extern server.

Apple har minskat sina belöningar för att rapportera sårbarheter i macOS, med vissa belöningar halverade, trots ökande problem med Mac-malware.