Criminosos digitais estão usando anúncios patrocinados no Google para distribuir malware a desenvolvedores de Mac, segundo reportagem do The Register. A isca é uma página de download falsa para o Codex, da OpenAI, que induz o usuário a executar um comando malicioso no próprio terminal. A técnica, conhecida como 'ClickFix', representa uma evolução na engenharia social, transformando a vítima no agente da infecção.
O comando que instala o problema
A página fraudulenta, hospedada no Google Sites, mimetiza a identidade da OpenAI para gerar confiança. As instruções parecem legítimas, mas o comando de instalação oculta um código que busca e executa um script malicioso. A infecção ocorre em estágios: o script baixa um executável compatível com Macs de processador Intel e Apple Silicon, e remove atributos de segurança para evitar alertas do sistema.
Segundo os pesquisadores da Cato Networks, que descobriram a campanha, a estrutura do ataque tem fortes semelhanças com o infostealer conhecido como AMOS (Atomic macOS Stealer). O payload final é um arquivo universal Mach-O, garantindo sua execução nos hardwares mais recentes da Apple.
O hype como vetor de ataque
A estratégia vai além do Codex, com uma página similar mirando o Claude, da Anthropic, indicando uma tática mais ampla para capitalizar sobre a corrida por ferramentas de IA. O vetor de entrada é o mais preocupante: ao comprar o topo dos resultados de busca no Google, os criminosos posicionam seu link malicioso acima do oficial.
Isso explora a confiança do usuário na plataforma e um comportamento padrão de clicar nos primeiros resultados. O Google, neste caso, torna-se um canal involuntário para a distribuição do malware, levantando questões sobre a verificação de anúncios para ferramentas de desenvolvedor.
O episódio é um alerta sobre a manipulação do ecossistema de descoberta de software. Com a alta demanda por ferramentas de IA, a engenharia social que explora o hype deve se intensificar. A responsabilidade, antes focada na vigilância do usuário, agora se estende de forma mais aguda às plataformas que intermedeiam essa busca por novas tecnologias.
Com reportagem de Brazil Valley
Source · The Register
