Anúncios falsos do Codex fazem desenvolvedores de Mac executarem malware

Uma campanha falsa de download do OpenAI Codex transformou uma busca comum de desenvolvedores em uma cadeia de entrega de malware. Segundo pesquisadores da Cato CTRL, equipe de pesquisa da Cato Networks, resultados patrocinados para consultas como “codex macos download” direcionavam usuários a uma imitação convincente do Codex hospedada no Google Sites. Em vez de oferecer um instalador normal, a página convencia o visitante a executar manualmente a etapa de infecção no Terminal. 2910

O ataque começava com um anúncio patrocinado

A campanha mirava pessoas que já procuravam uma forma de instalar o Codex no macOS. O anúncio malicioso aparecia junto — e possivelmente acima — dos resultados legítimos e levava a uma página do Google Sites com aparência de portal oficial de download do OpenAI Codex. O site apresentava opções para macOS e Linux, mas os pesquisadores observaram entrega ativa de carga maliciosa apenas para macOS. 510

O uso de um domínio legítimo hospedado pelo Google ajudava a reduzir a desconfiança em comparação com um domínio recém-criado para distribuir malware. As reportagens também afirmam que os operadores usaram contas roubadas do Google Ads, o que poderia dar aos anúncios a aparência de anunciantes já estabelecidos. 12

ClickFix transferiu a execução para a própria vítima

Em vez de pedir que o usuário baixasse e abrisse um arquivo DMG suspeito, o falso portal orientava a pessoa a abrir o Terminal e colar um comando. Essa é a lógica da técnica de engenharia social conhecida como ClickFix: o atacante apresenta uma suposta etapa de instalação ou correção de problema, mas faz com que a vítima realize a ação crítica de execução. 21213

O comando começava com uma sequência plausível de instalação via npm associada ao Codex. Por trás dessa aparência, porém, ele decodificava em Base64 uma URL oculta, baixava um script remoto e encaminhava o resultado para o shell zsh do macOS. 3413

O método explora a familiaridade de desenvolvedores com instalações pela linha de comando. Também elimina um sinal de alerta evidente: não há um arquivo de aplicativo inesperado para o usuário analisar antes de decidir se deve abri-lo. A decisão de confiança é apresentada como o simples ato de copiar um comando de configuração de uma página aparentemente oficial. 212

Cadeia de entrega terminou em uma infecção suspeita por AMOS

As informações disponíveis descrevem uma cadeia com várias etapas. Depois que o comando era colado e executado, scripts posteriores baixavam um executável Mach-O final, armazenavam-no em /tmp/helper, removiam seus atributos estendidos com xattr -c, marcavam o arquivo como executável e o iniciavam. 3411

A remoção de atributos estendidos pode eliminar metadados relacionados à quarentena do macOS e reduzir a quantidade de avisos de segurança exibidos quando um arquivo baixado é aberto. 411 Relatos técnicos sobre a campanha afirmam ainda que o binário final era compatível tanto com processadores Intel quanto com Apple Silicon. 1521

A Cato identificou forte sobreposição com atividades publicamente documentadas do Atomic macOS Stealer, conhecido como AMOS. Outras reportagens classificaram a carga como um ladrão de informações AMOS suspeito, e não como um componente legítimo do Codex. 29 O AMOS é associado ao roubo de dados de navegadores, credenciais de acesso e informações de carteiras de criptomoedas. 1

Infraestrutura confiável ajudou a esconder a fraude

A eficácia da campanha veio da combinação de sinais familiares, e não necessariamente de uma única exploração sofisticada:

• Intenção de busca: o anúncio alcançava pessoas que já procuravam instalar o Codex.
• Posicionamento pago: um resultado patrocinado aparecia em uma área de grande visibilidade na Busca do Google. 912
• Hospedagem do Google: o destino usava um domínio legítimo sites.google.com. 29
• Imitação de marca: a página reproduzia elementos visuais associados ao OpenAI Codex. 1012
• Linguagem de desenvolvedor: o comando se parecia com uma tarefa normal de configuração via npm. 35
• Execução conduzida pelo usuário: o ClickFix fazia a vítima executar o comando em vez de abrir um instalador recebido de forma inesperada. 213

O falso portal também usava um iframe para exibir conteúdo controlado pelos atacantes a partir de um domínio malicioso separado. Com isso, a página visível mantinha a credibilidade do Google Sites, enquanto os operadores ganhavam mais controle sobre a experiência de instalação incorporada. 9

Algumas alegações adicionais de evasão — como respostas inofensivas específicas para determinados dispositivos e URLs ou a troca de cargas maliciosas — aparecem em reportagens secundárias. No entanto, as evidências fornecidas não confirmam de forma independente todos esses detalhes de implementação. Por isso, eles devem ser tratados com cautela, e não como características comprovadas de toda a campanha.

O alerta para desenvolvedores de Mac

A principal lição é direta: um comando copiado de uma página de download continua sendo código executável. Um resultado de busca com aparência confiável, uma marca conhecida ou uma URL hospedada pelo Google não comprovam que as instruções são legítimas.

Com ferramentas para desenvolvedores, comandos de instalação merecem o mesmo cuidado que arquivos binários baixados. Confirme o editor e o método de instalação pelos canais oficiais conhecidos do produto, evite colar comandos opacos no Terminal e trate como um alerta grave qualquer instrução que contenha URLs codificadas ou scripts remotos.

A campanha mostra por que a distribuição moderna de malware mira cada vez mais o caminho até um produto — e não apenas o produto em si. A publicidade na busca criou a confiança inicial, a hospedagem do Google a reforçou, a marca da OpenAI tornou a página familiar e o ClickFix converteu essa confiança em uma execução de malware autorizada pelo próprio usuário. 234