Campanha de Malware para Mac Usa Impressão Digital do Navegador para Evitar Detecção

Uma operação sofisticada de malware para macOS evoluiu suas táticas para burlar sistemas automatizados de detecção. A campanha ClickFix agora abrange mais de 250 domínios que empregam técnicas de impressão digital do navegador para determinar quais visitantes recebem conteúdo malicioso.

Essa filtragem no lado do servidor permite que os atacantes ocultem suas páginas de distribuição de payloads de scanners de segurança, crawlers e ambientes sandbox. Apenas usuários que atendem a critérios específicos de navegador e sistema — especialmente usuários de macOS — são apresentados com prompts falsos de download de software projetados para instalar malware.

Táticas Técnicas de Evasão

• Os domínios realizam impressão digital do navegador para identificar e bloquear ferramentas de análise de segurança
• A lógica no lado do servidor determina se deve servir conteúdo legítimo ou iscas de malware
• Crawlers e sistemas automatizados recebem páginas limpas para evitar detecção
• Alvos reais veem atualizações falsas de software ou prompts de download especificamente criados para macOS

Impacto Operacional

• A campanha demonstra compreensão avançada dos comportamentos das ferramentas de segurança
• A infraestrutura pode escalar por centenas de domínios mantendo capacidades de evasão
• O direcionamento seletivo reduz exposição enquanto maximiza taxas de sucesso na infecção
• Representa uma tendência crescente de operações de malware como serviço adotando técnicas de evasão de nível corporativo

Fontes

• Mais de 250 Domínios do ClickFix Usam Impressão Digital do Navegador para Ocultar Iscas de Malware para macOS