GoPlus：恶意软件 Infiniti Stealer 通过「ClickFix」攻击窃取 Mac 加密资产

Techub News 消息，据 GoPlus Security 报道，新型恶意软件 Infiniti Stealer 正针对 Mac 用户发起「ClickFix」攻击，通过伪造 Cloudflare CAPTCHA 页面诱导用户在终端手动粘贴并执行恶意命令。该攻击首阶段脚本会移除 macOS 隔离属性、将二阶段载荷写入 /tmp 并在后台静默运行，最终载荷为使用 Nuitka 编译的 Python 窃密程序，可窃取 Chromium/Firefox 浏览器凭证、macOS Keychain、加密货币钱包及开发者 .env 等敏感文件，并具备沙箱检测与延时执行等隐蔽特性。GoPlus 建议用户避免点击不明链接和安装未验证软件，如怀疑设备被攻破应立即停用并在干净设备上重置所有关键凭证。