Os usuários de Mac agora correm o risco de um conhecido ataque de phishing do Windows
Se você estiver usando um Mac, como o novo MacBook Air , talvez seja necessário ter cuidado. Um ataque de phishing que anteriormente atormentava os usuários do Windows agora chegou ao macOS e é fácil cair nessa.
Isso foi descoberto por 9to5Mac . Pesquisadores da LayerX têm rastreado um conhecido ataque de phishing que causou muita dor àqueles que foram enganados por ele. Anteriormente, o principal alvo desses hackers era o Windows, mas a Microsoft conseguiu eliminá-lo em grande parte – diz-se que até 90% de todos os ataques a PCs com Windows foram corrigidos graças a novas atualizações do Edge, Chrome e Firefox que bloqueiam scareware.
Como os hackers não tiveram sorte no Windows, eles parecem ter optado pelo macOS. Costuma-se dizer que os Macs estão protegidos contra hackers, o que significa que alguns usuários podem baixar a guarda e ser mais fáceis de atacar.
No Windows, o ataque de phishing imitou os alertas de segurança da Microsoft. A ideia era que os hackers quisessem roubar as credenciais de segurança dos usuários. No caso da Apple, o objetivo deles é roubar IDs Apple e, para isso, fazem parecer que o PC está comprometido.
Todos nós já vimos pop-ups semelhantes no passado, mas esse ataque parece mais legítimo porque também congela o site que a vítima está visualizando. Um PC que não responde com uma mensagem informando que foi comprometido geralmente é suficiente para que alguém desista de suas credenciais de login.
LayerX afirma que os usuários do macOS e Safari são agora os principais alvos desta campanha de phishing específica e afirmam que é uma tentativa altamente sofisticada de hack que pode não parar por aqui – é apenas a primeira tentativa de adaptação às correções implementadas no Windows.
Pop-ups estranhos que pedem para você fazer login podem parecer verossímeis, mas é importante ficar atento. Vale alertar amigos e familiares que estão menos ligados às últimas novidades da tecnologia. Sei que avisarei meus parentes que usam o ecossistema Apple. Não está claro quando ou se a Apple lançará uma atualização de segurança para lidar com esse ataque de phishing.
