Saltar al contenido
MENTEDEHACKERS | Cybersecurity | AI | Tech | News

Ciberdelincuentes usan anuncios falsos de OpenAI para infectar Mac

71 vistas

Ciberdelincuentes usan anuncios falsos de OpenAI para infectar Mac
LO ÚLTIMO

Delincuentes utilizan anuncios falsos de OpenAI Codex para engañar a desarrolladores de Mac. Los usuarios reciben instrucciones que ejecutan malware en su.

Delincuentes utilizan anuncios falsos de OpenAI Codex para engañar a desarrolladores de Mac. Los usuarios reciben instrucciones que ejecutan malware en su sistema.

Por qué importa: Los anuncios falsos dirigen a Mac developers a una página que les pide ejecutar comandos peligrosos.

Lo esencial

  • Los anuncios falsos de OpenAI Codex aparecen en resultados de búsqueda de Google.
  • La página engañosa indica que se debe abrir Terminal y pegar un comando para instalar Codex.
  • El comando ejecuta una secuencia de malware que descarga archivos y evita alertas de seguridad.

Mecanismo de ataque utilizado

El ataque emplea el método ClickFix, donde los usuarios ejecutan comandos maliciosos en su propio sistema mediante Terminal.

Estructura del malware implantado

El comando inicia con una instrucción legítima de npm, luego descarga un script encriptado que se ejecuta en zsh y finalmente instala un archivo Mach-O en /tmp/helper.

Fuente original: The Register.

Compartir:

Deja un comentario

Tu correo no se publicará. Los campos obligatorios están marcados *

Artículos relacionados