یه کلک جدید و ناجوانمردانه زدن که قشنگ حواست باشه کلاه سرت نره؛ هکرها اومدن توی گوگل برای سرچ دانلود برنامه مک تبلیغ خریدم

یه کلک جدید و ناجوانمردانه زدن که قشنگ حواست باشه کلاه سرت نره؛ هکرها اومدن توی گوگل برای سرچ دانلود برنامه مک تبلیغ خریدم. وقتی روی لینک اول کلیک می‌کنی، مستقیم می‌برتت توی یه صفحه رسمی و واقعی از چت‌جی‌پیتی که خیلی شیک بهت می‌گه ترمینال مک‌ت رو باز کن و یه دستور رو توش کپی کن. اما پشت این کد، یه بدافزار دزد به اسم MacSync Stealer قایم شده که به محض اینتر زدن، تموم رمزها، اطلاعات کی‌چین و ولت‌های کریپتوت رو یک‌جا می‌دوشه و می‌بره. این وسط هیچ فایل مشکوکی دانلود نمی‌کنی و باگی هم در کار نیست، فقط از اعتماد تو به اسم گوگل و چت‌جی‌پیتی سوءاستفاده می‌کنن تا خودت سیستم رو دو دستی تقدیمشون کنی.

منبع

Hussein Daher@HusseiN98D

🚨 This one's nasty. Googled "codex macbook download" — first result is a sponsored ad pointing to http://chatgpt.com. The real domain. It opens a shared ChatGPT chat with friendly install steps: open Terminal, paste this command. That command hides a base64 string. Decoded 👇 curl to trekmesh15[.]com — a known ClickFix domain dropping MacSync Stealer. Passwords, keychain, crypto wallets. Gone. So the infection chain is: Google Ad → legit http://chatgpt.com share link → you infect yourself. No exploit. No download. Just trust in a Google ad and a ChatGPT page. Don't ever paste Terminal commands from an ad or a shared chat. Tell your Mac friends.

۱۸ مرداد ۱۴۰۵مشاهده در X

یه کلک جدید و ناجوانمردانه زدن که قشنگ حواست باشه کلاه سرت نره؛ هکرها اومدن توی گوگل برای سرچ دانلود برنامه مک تبلیغ خریدم

منبع

نظرها

بیشتر بخوانید

تنظیمات

ظاهر و متن

خواندن و نمایش

استوری‌ها

صدا

اعلان‌ها و موضوع‌ها

صدای فارسی

راه‌های دیگر

ویدیوی خبر

گفتگو