AnswersPublished15 sources
Så fungerar den nya macOS-malwaren som tömmer dina kryptotillgångar – stjäl långsamt för att undgå upptäckt
Den 6 augusti 2026 avslöjade Huntress en Go baserad malware för macOS som sprids via så kallade ClickFix attacker. Malwarens DRAIN funktion kan stjäla en andel av en plånboks saldo för att undvika omedelbar upptäckt – enligt Huntress första gången de ser detta hos en kryptotömmare [4][5][6].
Publicerad avRedigerad med DeepSeek-V4-FlashBilder genererade med GPT Image 1.5
Research answer
Key takeaways
- Den 6 augusti 2026 avslöjade Huntress en Go baserad malware för macOS som sprids via så kallade ClickFix attacker.
- Malwarens DRAIN funktion kan stjäla en andel av en plånboks saldo för att undvika omedelbar upptäckt – enligt Huntress första gången de ser detta hos en kryptotömmare [4][5][6].
- Samtliga infektionskomponenter – laddare, värd för skadlig kod och kommandotjänst – pekar mot IP adresser i AS 210644 som drivs av Aeza Group, vilket OFAC sanktionerade i juli 2025 [3][4][8].
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the key characteristics of the new macOS malware discovered by Huntress, including how it is delivered through a ClickFix social en. Article summary: On August 6, 2026, Huntress disclosed a Go-based macOS infostealer delivered via ClickFix social engineering attacks that steals credentials and drains cryptocurrency wallets — either entirely or by a configured percenta. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
Den 6 augusti 2026 avslöjade Huntress en Go-baserade macOS-malware som sprids via ClickFix-attacker. Malwaren stjäl lösenord och kan tömma kryptoplånböcker – antingen helt eller genom att stjäla en konfigurerbar procentandel, med kommandotjänsten (C2) kopplad till den sanktionerade ryska värdtjänsten Aeza Group .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Så fungerar den nya macOS-malwaren som tömmer dina kryptotillgångar – stjäl långsamt för att undgå upptäckt"?
Den 6 augusti 2026 avslöjade Huntress en Go baserad malware för macOS som sprids via så kallade ClickFix attacker.
What are the key points to validate first?
Den 6 augusti 2026 avslöjade Huntress en Go baserad malware för macOS som sprids via så kallade ClickFix attacker. Malwarens DRAIN funktion kan stjäla en andel av en plånboks saldo för att undvika omedelbar upptäckt – enligt Huntress första gången de ser detta hos en kryptotömmare [4][5][6].
What should I do next in practice?
Samtliga infektionskomponenter – laddare, värd för skadlig kod och kommandotjänst – pekar mot IP adresser i AS 210644 som drivs av Aeza Group, vilket OFAC sanktionerade i juli 2025 [3][4][8].
Sources
dailysecurityreview.comClickFix Campaign Pushes Go-Based macOS Crypto Drainer - Phishing
technadu.comHuntress: macOS ClickFix Malware Drains Crypto Wallets - TechNadu
thehackernews.comClickFix Attacks Deliver macOS Stealer That Can Drain Crypto Wallets
daily.devMac Malware Found Draining Crypto Wallets After Fake CAPTCHA Trick | daily.dev