En ny attack riktad mot macOS sprider skadeprogrammet ”Atomic Stealer” genom Apples egna app Skriptredigeraren. Det är en vidareutveckling av den så kallade ClickFix-metoden, där vi luras till att köra skadlig kod.
Angriparna använder falska Apple-liknande webbsidor som utger sig för att hjälpa till att frigöra lagringsutrymme. I stället för riktiga instruktioner triggas Skriptredigeraren för att köra skadlig kod i bakgrunden. Malware installeras då utan att vi behöver öppna Terminal eller göra något aktivt. Programmet installeras direkt på minnet och kan sedan komma åt känslig data som lösenord, kortuppgifter och information från webbläsare och kryptoplånböcker.
Rådet är att vara försiktig med skript som startas via Script Editor och undvika guider från okända källor.