Usuários de Mac, tomem nota: um esquema de phishing bem conhecido (e relativamente sofisticado) que antes tinha como alvo o Windows agora está sendo redirecionado para o macOS e o Safari em uma tentativa de obter credenciais de login (seu ID Apple).
No Windows, esse golpe funcionava exibindo alertas de segurança falsos em sites comprometidos, alegando que o dispositivo do usuário havia sido "comprometido" ou bloqueado" ao mesmo tempo em que o código malicioso fazia o próprio site congelar (tornando o golpe mais convincente). A notificação solicitava que os usuários inserissem suas credenciais do Windows para recuperar o acesso — obviamente, entregando-os diretamente aos invasores para assumir o controle de suas contas. Os usuários também eram aconselhados a ligar para uma linha direta falsa, onde eram pressionados a pagar um resgate ou permitir acesso remoto às suas máquinas.
De acordo com uma publicação do LayerX Labs sobre o golpe, esse ataque foi bem-sucedido por mais de um ano, em parte porque os alertas imitavam muito bem notificações reais da Microsoft, com sites de phishing sofisticados hospedados em um domínio legítimo da Microsoft (windows[.]net) e subdomínios aleatórios que eram alternados com frequência.
Como essa campanha de phishing funciona no Mac
Como o 9to5Mac observa , a campanha rapidamente mudou para atingir macOS e Safari após o lançamento do anti-scareware para Edge, Chrome e Firefox em fevereiro. Ele funciona de forma semelhante com páginas e textos modificados para Mac. Você pode ser alvo no Safari se digitar incorretamente uma URL ao tentar acessar um site legítimo, após o qual será redirecionado por uma página de "estacionamento" comprometida para uma página de ataque de phishing. Assim como no Windows, você pode ser solicitado a inserir suas credenciais da Apple para corrigir o problema.
O LayerX Labs afirma que campanhas de phishing direcionadas ao Mac "raramente atingiram esse nível de sofisticação", embora as capturas de tela dos pop-ups de segurança incluídas no relatório contenham erros de ortografia e não se encaixem no estilo da Apple. Como sempre, tenha um olhar crítico para qualquer comunicação ou alerta que pareça urgente ou solicite informações confidenciais, pois você geralmente será capaz de detectar tais discrepâncias. Caso contrário, certifique-se de digitar a URL correta para os sites que deseja visitar, ou pesquise-os no Google e role pelos anúncios para os resultados reais antes de clicar. E fique de olho nas atualizações de segurança da Apple para que você possa baixar e instalar patches assim que forem lançados.
Comentários