I ricercatori di sicurezza hanno individuato una nuova minaccia per gli utenti Apple: Infinity Stealer. Questo malware utilizza la tecnica denominata ClickFix, che consiste nel mostrare falsi messaggi di errore all’interno del browser (come Chrome o Safari). L’utente viene ingannato e indotto a copiare e incollare un comando malevolo nel Terminale di macOS per “risolvere” un presunto problema di visualizzazione. Una volta eseguito, il malware ruba password, cookie del browser, dati delle carte di credito e portafogli di criptovalute.
Livello Facile 🟢: Prevenzione e consapevolezza
- Non fidarti mai di pop-up che appaiono sui siti web sostenendo che il tuo browser ha un errore o deve essere aggiornato.
- Non copiare mai stringhe di testo o comandi suggeriti da siti web non ufficiali per incollarli nel Terminale.
- Se visualizzi un avviso sospetto, chiudi immediatamente la scheda del browser o usa la combinazione Option + Command + Esc per forzare l’uscita dal browser.
Livello Medio 🟡: Pulizia del browser e controllo processi
- Controlla le estensioni installate nel tuo browser andando su Impostazioni > Estensioni e rimuovi tutto ciò che non riconosci.
- Apri Monitoraggio Attività (Activity Monitor) cercandolo in Spotlight e verifica se ci sono processi con nomi sospetti o che consumano eccessive risorse in background.
- Svuota la cache e i cookie per eliminare eventuali script di tracciamento residui.
Livello Avanzato 🔴: Verifica delle persistenze tramite Terminale
- Il malware spesso cerca di stabilire una persistenza nel sistema. Puoi controllare le cartelle dove solitamente si nascondono gli script malevoli. Apri il Terminale e digita i seguenti comandi per elencare i file sospetti:
ls ~/Library/LaunchAgentsls /Library/LaunchAgentsls /Library/LaunchDaemons- Se trovi file .plist con nomi casuali o che non corrispondono ad applicazioni note, analizzali o rimuovili (solo se sei un utente esperto).
✅ SOLUZIONE DEFINITIVA: La difesa migliore contro Infinity Stealer è mantenere il sistema operativo sempre aggiornato tramite Impostazioni di Sistema > Generali > Aggiornamento Software. Apple aggiorna costantemente XProtect, l’antivirus integrato di macOS, per riconoscere e bloccare queste minacce. Se sospetti un’infezione, esegui una scansione completa con un software antimalware affidabile e cambia immediatamente tutte le password salvate nel portachiavi del browser.
Non perdere nemmeno un’offerta!
Unisciti al canale Telegram esclusivo per ricevere in tempo reale errori di prezzo,
coupon limitati e le migliori offerte scovate per te 24h/7.
Lascia un commento