Atomic Stealer malware omzeilt macOS Terminalwaarschuwingen met Script Editor (infosecurity-magazine.com)

• Aanvallers omzeilden macOS 26.4 Terminalwaarschuwingen door over te schakelen naar Script Editor voor ClickFix-aanvallen.
• Atomic Stealer-malware gebruikt frauduleuze advertenties om gebruikers te verleiden tot het uitvoeren van kwaadaardige AppleScript-code.
• De nieuwe techniek ondermijnt recente macOS-veiligheidsverbeteringen en vereist gebruikersmachtiging om te slagen.

"Aanvallers achter de macOS-malware Atomic Stealer hebben hun ClickFix-techniek aangepast om de nieuwe Terminal-veiligheidswaarschuwingen in macOS 26.4 te omzeilen. In plaats van slachtoffers te instrueren om commando's in Terminal te plakken, gebruiken ze nu Script Editor, die geen vergelijkbare waarschuwingen heeft. Deze verschuiving stelt de malware in staat om gebruikers te blijven misleiden om toegangsrechten te verlenen en gegevens te exfiltreren."