D’après l’équipe de recherche en sécurité de Microsoft, depuis la fin 2025, des attaquants distribuent de fausses guides de dépannage de macOS sur des plateformes dont Medium, Craft et Squarespace afin de tromper les utilisateurs pour qu’ils exécutent des commandes de terminal malveillantes. Les commandes téléchargent et exécutent un logiciel malveillant conçu pour voler les clés de portefeuilles de cryptomonnaies depuis Exodus, Ledger et Trezor, ainsi que les données iCloud et les mots de passe enregistrés depuis Chrome et Firefox.
Les familles de logiciels malveillants concernées incluent AMOS, Macsync et SHub Stealer. Dans certains cas, les attaquants suppriment aussi des applications de portefeuille légitimes et les remplacent par des versions trojanisées. Apple a ajouté une protection dans macOS 26.4 pour bloquer le collage de commandes potentiellement malveillantes.
Related News
Conflit en mode code d’Anthropic : MCP vs CLI — les outils bloquent le runtime, les tokens passent de 150 000 à 2 000
Les attaques par « Crypto Wrench » augmentent de 41 % en 2026, visant des membres de la famille
« Préjudices liés à l’IA » dépassent 400 cas : une étude révèle que la confiance excessive dans l’intelligence artificielle a conduit à la production de symptômes délirants de persécution.