Cum îi păcălesc hackerii nord-coreeni pe utilizatorii de Mac cu oferte false de job și update-uri inventate

Utilizatorii de Mac sunt adesea tentați să creadă că sunt mai bine protejați decât restul lumii digitale. Tocmai de aceea, noua campanie descoperită de Microsoft este cu atât mai importantă: un grup de hackeri asociat Coreei de Nord folosește o metodă de manipulare extrem de simplă, dar eficientă, pentru a fura date sensibile de pe computerele Apple. Țintele sunt atrase cu oferte false de angajare, apoi convinse să instaleze un presupus update pentru Zoom. În realitate, acel fișier deschide poarta către furt de parole, portofele crypto, notițe private și alte informații valoroase.

Campania este atribuită de Microsoft unui actor de amenințare urmărit sub numele Sapphire Sleet, un grup pe care compania îl leagă de operațiuni nord-coreene orientate spre furt financiar și proprietate intelectuală. Metoda folosită aparține familiei de atacuri numite ClickFix, un tip de inginerie socială care a explodat în popularitate în ultimul an. Ideea este simplă: victima este convinsă că există o problemă tehnică urgentă și i se cere să facă singură un pas care, de fapt, declanșează compromiterea sistemului.

O ofertă de job care se transformă într-un furt de date

Potrivit cercetării Microsoft, atacul începe de obicei pe rețele sociale sau platforme profesionale, unde sunt create profiluri false de recrutori. Ținta este contactată cu pretextul unei oportunități de angajare, apoi este invitată la un interviu tehnic. În acel moment apare capcana: „recrutorul” spune că este nevoie de un update pentru Zoom și trimite un fișier numit „Zoom SDK Update.scpt”. Pentru un utilizator obișnuit, numele poate părea legitim. Pentru atacatori, este exact deschiderea perfectă.

Fișierul este un AppleScript compilat, care se deschide implicit în Script Editor pe macOS. Victima este apoi îndrumată să apese butonul „Run”, adică să execute chiar ea codul malițios. Spre deosebire de multe atacuri similare pe Windows, unde utilizatorul este convins să copieze și să lipească manual comenzi periculoase, aici totul este împachetat într-o formă care pare mai curată și mai legitimă pentru un posesor de Mac. Tocmai această aparență de normalitate face atacul periculos.

Vezi și:

7 semne că un anunț de cazare de pe Booking ar putea fi fals. Ce trebuie să verifici înainte să plătești

După execuție, începe o succesiune de payload-uri care instalează componente pentru persistență, recoltare de credențiale și furt de date. Microsoft spune că atacul vizează printre altele browsere, keychain-ul macOS, istoricul de navigare, Apple Notes, Telegram și portofelele crypto. Mai mult, lanțul de infectare încearcă să ocolească și sistemul Apple numit Transparency, Consent, and Control, adică mecanismul care ar trebui să ceară consimțământul utilizatorului înainte de accesarea anumitor date sensibile.

De ce funcționează și ce trebuie să urmărești

Microsoft spune că astfel de atacuri merg atât de bine pentru că utilizatorii sunt deja obișnuiți să urmeze instrucțiuni tehnice în timpul unui call, să descarce rapid un tool sau să accepte un update fără să stea mult pe gânduri. Atacatorii exploatează exact acest reflex. Nu forțează sistemul direct, ci te conving pe tine să faci pasul critic. Din acest motiv, campania reușește să opereze în afara unor bariere clasice de securitate și să profite de încrederea utilizatorului, nu doar de o slăbiciune tehnică.

Partea bună este că Apple și Microsoft au reacționat. Microsoft a transmis detaliile campaniei către Apple, iar Apple a implementat protecții la nivel de platformă pentru a detecta și bloca infrastructura și malware-ul asociate. Microsoft a precizat explicit că Safari beneficiază de protecții Apple Safe Browsing pentru blocarea infrastructurii malițioase, iar presa de securitate a relatat și despre actualizări XProtect pentru detectarea familiilor malware implicate.

Mesajul esențial rămâne însă foarte simplu: dacă primești un „update” trimis într-un interviu de job, într-un apel video sau pe un site necunoscut, tratează-l ca pe o amenințare până la proba contrarie. În 2026, siguranța pe Mac nu mai înseamnă doar antivirus și update-uri automate. Înseamnă, mai ales, să nu cazi în plasa unui scenariu bine jucat.

ASUS prezintă un ecosistem complet bazat pe AI la Computex 2026, de la infrastructură enterprise la laptopuri și roboți