GoPlus：一個惡意程式利用 ClickFix 攻擊 Mac 用戶以竊取加密錢包

Foresight News消息，GoPlus發布安全警告，惡意程式Infiniti Stealer正在針對Mac使用者的加密錢包進行攻擊。該程式運用「ClickFix」社會工程學手段，通過偽造Cloudflare CAPTCHA頁面，引誘使用者在終端機執行惡意指令。

此攻擊鏈在執行指令後會移除macOS的隔離屬性並於背景運行負載。最終的負載是經由Nuitka編譯為原生二進位檔的Python竊取程式，具備較強的偵測規避能力。Infiniti Stealer會攫取瀏覽器憑證、macOS鑰匙圈、加密錢包以及開發者金鑰（如.env檔案），並具備沙盒偵測與延遲執行功能。

GoPlus建議用戶遵循「不點擊、不安裝、不簽名、不轉帳」原則，檢查/tmp和~/Library/LaunchAgents/路徑下的持久化檔案，並及時重置憑證。