Usuarios de Mac están siendo atacados a través de resultados patrocinados en Google que dirigen a sitios web maliciosos, según un nuevo informe. El ataque, descubierto por investigadores de Clario y Mackeeper, utiliza el malware AMOS (también conocido como SOMA) para robar información sensible, incluyendo contraseñas y contenido de la carpeta Documentos. Los enlaces maliciosos se disfrazan de sitios web de Apple legítimos o artículos en Medium, a menudo apareciendo en los primeros resultados de búsqueda de Google cuando los usuarios buscan soluciones para problemas de macOS, como la limpieza de caché.
Este ataque es similar a uno previo que utilizó ChatGPT para distribuir el malware, y emplea técnicas de ofuscación para ocultar el código malicioso. Los investigadores advierten a los usuarios que desconfíen de los resultados de búsqueda, especialmente aquellos que son promovidos, y que verifiquen la autenticidad de los sitios web antes de ejecutar comandos en la Terminal. Se recomiend