Заметил важное предупреждение от специалистов по безопасности — идёт волна фишинга, нацеленная на пользователей macOS. Суть в том, что приходят письма якобы об аудите или разблокировке токенов, но на самом деле это фишинговая атака.

Как это работает? Злоумышленники отправляют вложения с хитрым названием — например файл выглядит как .docx, но на самом деле это .docx.scpt. Двойное расширение вводит в заблуждение, и люди запускают скрипт, думая что открывают обычный документ.

После запуска начинаются проблемы. Скрипт крадёт системные пароли, обходит защиту TCC (это система разрешений в macOS) и устанавливает бэкдор на Node.js. Получается, что атакующие получают доступ к системе и могут делать что угодно.

SlowMist и Chainbase провели анализ этой фишинговой кампании и выпустили рекомендации. Если вы случайно открыли такое письмо или ввели пароль — действуйте срочно. Отключитесь от интернета, проверьте систему на компрометацию, смените пароли.

Будьте внимательнее с письмами о верификации и разблокировке. Если что-то выглядит странно — лучше проверить напрямую у источника, чем рисковать системой.