macOS Kullanıcılarını Hedef Alan ClickFix Saldırıları Kripto Cüzdanlarını Boşaltıyor

macOS platformunu hedef alan ve ClickFix olarak adlandırılan yeni bir saldırı türü, kullanıcıların dijital varlıkları için ciddi bir risk oluşturuyor. Go diliyle geliştirilen bu zararlı yazılım, sistemdeki hassas verileri çalmak üzere tasarlanmış karmaşık bir enfeksiyon zinciri kullanıyor.

Saldırı süreci, kullanıcının sisteme bir shell script indirmesiyle başlıyor. Bu script, ilk aşamada hedef bilgisayarın donanım özelliklerini ve işlemci mimarisini profilliyor. Ardından, elde edilen bu bilgilere göre bilgisayarın mimarisiyle tam uyumlu olan zararlı payload dosyası sisteme indiriliyor.

Bu yazılım, sistemde aktif hale geldiğinde tarayıcılarda kayıtlı olan tüm şifreleri, Apple iCloud Keychain verilerini ve önbelleğe alınmış kimlik bilgilerini hedef alıyor. Özellikle kripto para cüzdanlarına erişim sağlayarak varlıkları boşaltabilen bu tehdit, kullanıcıların dijital güvenliğini doğrudan tehlikeye atıyor. Uzmanlar, bilinmeyen kaynaklardan gelen ve sistem ayarlarını değiştirmeyi teklif eden hata düzeltme uyarılarına karşı dikkatli olunması gerektiğini belirtiyor.