Операторы инфостилера просят пользователей macOS Sequoia запустить терминал

[Artifact]

Киберпреступники начали использовать новый вектор атаки на пользователей macOS Sequoia. Адаптируясь под изменения в операционной системе, злоумышленники теперь просят пользователей запустить приложение «Терминал» и перетащить туда текстовый файл.
Именно так атакующие пытаются обойти защиту Gatekeeper, которую Apple доработала с выходом macOS Sequoia.
Ранее работала установка «запускайте файл правой кнопкой мышью», однако теперь, согласно сообщениям исследователей, потенциальную жертву просят запустить терминал и перетащить туда текстовый файл (.txt), содержащий вредоносный код.

Метод используется для распространения нового инфостилера — Cosmical_setup. Алгоритм в этом случае выглядит так:

• Атакующий отправляет жертве файл в формате DMG (образ диска).

• Параллельно получателя просят открыть приложение «Терминал» и перетащить на его окно TXT-файл.

• Поскольку это не просто безобидный текстовый файл, а вполне себе вредоносный Bash-скрипт, при перетаскивании стартует выполнение команд AppleScript.

Code:

А вот как выглядит вектор атаки на видео:

https://videopress.com/v/nEC1ChM9

https://www.anti-malware.ru/news/202...8-111332/44423