Embed Notice

HTML Code

<blockquote style="position: relative; padding-left: 55px;"><section><a href="https://infosec.exchange/users/decio/statuses/113991662917309042">:mastodon: decio (decio@infosec.exchange)'s status on Tuesday, 30-Dec-2025 00:24:23 JST</a><a href="https://infosec.exchange/@decio" title="decio@infosec.exchange"><img src="https://gnusocial.jp/avatar/299111-48-20250626135528.webp" width="48" height="48" alt=":mastodon: decio" style="position: absolute; left: 0; top: 0;">:mastodon: decio</a><div><a href="https://infosec.exchange/@decio/113664316708774073" rel="in-reply-to">in reply to</a><ul><li></ul></div></section><article><p>⚠️ Même système d’ingénierie sociale, encore plus simple dans l’environnement macOS </p><p>Au lieu d’un copier-coller d’une commande malveillante, cette attaque exploite une manipulation bien connue des utilisateurs Mac : le glisser-déposer utilisé habituellement pour installer des applications.</p><p>Dans ce cas, un script malveillant est déguisé en application Microsoft Teams. L’utilisateur est incité à le glisser dans le Terminal pour l’exécuter, pensant suivre une procédure d’installation classique.</p><p>( via <a href="https://infosec.exchange/@wdormann">@wdormann</a> &amp; JAMESWT_MHT on the bad site)</p><p>👀 <br>⬇️ <br><a href="https://www.virustotal.com/gui/file/dd8bd825fd2149b027cadb38cbc53e0fc818c4cebf7f7792d8c541928464a751/behavior" rel="nofollow">https://www.virustotal.com/gui/file/dd8bd825fd2149b027cadb38cbc53e0fc818c4cebf7f7792d8c541928464a751/behavior</a></p><p>🦠 <br>⬇️ <br><a href="https://bazaar.abuse.ch/sample/dd8bd825fd2149b027cadb38cbc53e0fc818c4cebf7f7792d8c541928464a751/" rel="nofollow">https://bazaar.abuse.ch/sample/dd8bd825fd2149b027cadb38cbc53e0fc818c4cebf7f7792d8c541928464a751/</a></p><p><a href="https://infosec.exchange/tags/cCyberVeille" rel="tag">#cCyberVeille</a> <a href="https://infosec.exchange/tags/clickfix" rel="tag">#clickfix</a> <a href="https://infosec.exchange/tags/macos" rel="tag">#macos</a></p></article><footer><a rel="bookmark" href="https://gnusocial.jp/conversation/6002083#notice-11810492">In conversation</a><time datetime="2025-12-30T00:24:23+09:00" title="Tuesday, 30-Dec-2025 00:24:23 JST">about 10 months ago</time> <span>from <span><a href="https://infosec.exchange/@decio/113991662917309042" rel="external" title="Sent from infosec.exchange via ActivityPub">infosec.exchange</a></span></span><a href="https://infosec.exchange/@decio/113991662917309042">permalink</a><h4>Attachments</h4><ol><li><article><header><div>No result found on File_thumbnail lookup.</div><h5><a href="https://bazaar.abuse.ch/verify-ua/">MalwareBazaar | Checking your browser</a></h5><div></div></header><div></div><footer></footer></article></li><li><label><a rel="external" href="https://gnusocial.jp/attachment/5613931">Sur l’image extraite d’un environnement sandbox, on observe une fenêtre d’installation frauduleuse qui imite un processus classique sous macOS. L'utilisateur est invité à glisser un fichier nommé MicrosoftTeams.file dans le Terminal pour "installer" l'application.</a></label><br><a href="https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/991/642/024/803/310/original/1331041f862a0664.jpg" rel="external">https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/991/642/024/803/310/original/1331041f862a0664.jpg</a></li><li><article><header><div>No result found on File_thumbnail lookup.</div><h5><a href="https://www.virustotal.com/gui/file/dd8bd825fd2149b027cadb38cbc53e0fc818c4cebf7f7792d8c541928464a751/behavior">VirusTotal</a></h5><div></div></header><div>VirusTotal</div><footer></footer></article></li></ol></footer></blockquote>

Corresponding Notice

Embed this notice
:mastodon: decio (decio@infosec.exchange)'s status on Tuesday, 30-Dec-2025 00:24:23 JST:mastodon: decio
in reply to
- Will Dormann
⚠️ Même système d’ingénierie sociale, encore plus simple dans l’environnement macOS
Au lieu d’un copier-coller d’une commande malveillante, cette attaque exploite une manipulation bien connue des utilisateurs Mac : le glisser-déposer utilisé habituellement pour installer des applications.
Dans ce cas, un script malveillant est déguisé en application Microsoft Teams. L’utilisateur est incité à le glisser dans le Terminal pour l’exécuter, pensant suivre une procédure d’installation classique.
( via @wdormann & JAMESWT_MHT on the bad site)
👀
⬇️
https://www.virustotal.com/gui/file/dd8bd825fd2149b027cadb38cbc53e0fc818c4cebf7f7792d8c541928464a751/behavior
🦠
⬇️
https://bazaar.abuse.ch/sample/dd8bd825fd2149b027cadb38cbc53e0fc818c4cebf7f7792d8c541928464a751/
#cCyberVeille #clickfix #macos
In conversationabout 10 months ago from infosec.exchangepermalink
Attachments
1. No result found on File_thumbnail lookup.
  MalwareBazaar | Checking your browser
2. Sur l’image extraite d’un environnement sandbox, on observe une fenêtre d’installation frauduleuse qui imite un processus classique sous macOS. L'utilisateur est invité à glisser un fichier nommé MicrosoftTeams.file dans le Terminal pour "installer" l'application.
  https://media.infosec.exchange/infosec.exchange/media_attachments/files/113/991/642/024/803/310/original/1331041f862a0664.jpg
3. No result found on File_thumbnail lookup.
  VirusTotal
  VirusTotal

Public

Embed Notice

HTML Code

Corresponding Notice