Атака Atomic Stealer на пользователей macOS продвигается через Google Ads на вредоносных сайтах

[Heron]

Жертвам предлагается скачать файл образа диска "ArcSetup.dmg", который также содержит Atomic Stealer. После загрузки вредонос выдает фейковое окно для ввода пароля администратора, что позволяет киберпреступникам получить доступ к данным.

Эта новая кампания затрудняет обнаружение порталов из-за специальных пригласительных ссылок. Пользователям следует быть осторожными и избегать сомнительных загрузок, чтобы избежать утечки данных и защитить свою систему от вредоносного ПО.