Các tin tặc Triều Tiên đã sử dụng nhiều phương thức kỹ nghệ xã hội và né tránh trong các cuộc tấn công mạng gần đây nhắm vào người dùng macOS trong các tổ chức tài chính.

Một chiến dịch mới phát tán mã độc Atomic Stealer vừa được phát hiện, nhắm đến người dùng macOS và lợi dụng trình soạn thảo Script Editor trong một biến thể của cuộc tấn công ClickFix - vốn đánh lừa người dùng thực thi các lệnh trong Terminal.

Apple đã giới thiệu một giải pháp bảo mật mới trong macOS Tahoe 26.4, tính năng này sẽ chặn việc dán và thực thi các lệnh có khả năng gây hại trong Terminal, đồng thời đưa ra cảnh báo người dùng về các rủi ro tiềm ẩn.