Microsoft descubre una campaña de phishing en macOS dirigida a las carteras Exodus, Ledger y Trezor desde finales de 2025

Según el equipo de investigación de seguridad de Microsoft, desde finales de 2025, los atacantes han estado distribuyendo guías de solución de problemas falsas de macOS en plataformas como Medium, Craft y Squarespace para engañar a los usuarios y hacerles ejecutar comandos maliciosos del terminal. Los comandos descargan y ejecutan malware diseñado para robar claves de carteras de criptomonedas de Exodus, Ledger y Trezor, además de datos de iCloud y contraseñas guardadas de Chrome y Firefox.

Las familias de malware implicadas incluyen AMOS, Macsync y SHub Stealer. En algunos casos, los atacantes también eliminan aplicaciones legítimas de carteras y las reemplazan por versiones troyanizadas. Apple ha añadido protección en macOS 26.4 para bloquear el pegado de comandos potencialmente maliciosos.