AnswersPublished15 sources
Новий вірус для macOS краде криптогаманці через ClickFix: аналіз Huntress
Huntress виявила шкідливе ПЗ для macOS на мові Go, яке поширюється через фішингову схему ClickFix і може красти як усі кошти з криптогаманця, так і лише їхній відсоток [4][5][6]. Функція DRAIN дозволяє викрадати лише частину балансу гаманця, щоб не викликати підозр у жертви; це перший подібний випадок для зловредів...
ОпублікувавВідредаговано за допомогою DeepSeek-V4-FlashЗображення створено за допомогою GPT Image 1.5
Research answer
Key takeaways
- Huntress виявила шкідливе ПЗ для macOS на мові Go, яке поширюється через фішингову схему ClickFix і може красти як усі кошти з криптогаманця, так і лише їхній відсоток [4][5][6].
- Функція DRAIN дозволяє викрадати лише частину балансу гаманця, щоб не викликати підозр у жертви; це перший подібний випадок для зловредів такого типу [4][5][6].
- Усі компоненти атаки — від початкового завантажувача до сервера керування — розміщені на IP адресах Aeza Group, яка була внесена до санкційних списків OFAC у липні 2025 року [3][4][8].
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the key characteristics of the new macOS malware discovered by Huntress, including how it is delivered through a ClickFix social en. Article summary: On August 6, 2026, Huntress disclosed a Go-based macOS infostealer delivered via ClickFix social engineering attacks that steals credentials and drains cryptocurrency wallets — either entirely or by a configured percenta. Topic tags: general, government, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
6 серпня 2026 року компанія Huntress оприлюднила дані про нове шкідливе ПЗ для macOS, написане на мові Go. Воно поширюється через атаки з використанням соціальної інженерії ClickFix і здатне викрадати облікові дані та спустошувати криптовалютні гаманці — як повністю, так і на заданий відсоток. Інфраструктура керування цим зловредом (C2) прив’язана до підсанкційного російського «бюлетпруф»-хостинг-провайдера Aeza Group .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Новий вірус для macOS краде криптогаманці через ClickFix: аналіз Huntress"?
Huntress виявила шкідливе ПЗ для macOS на мові Go, яке поширюється через фішингову схему ClickFix і може красти як усі кошти з криптогаманця, так і лише їхній відсоток [4][5][6].
What are the key points to validate first?
Huntress виявила шкідливе ПЗ для macOS на мові Go, яке поширюється через фішингову схему ClickFix і може красти як усі кошти з криптогаманця, так і лише їхній відсоток [4][5][6]. Функція DRAIN дозволяє викрадати лише частину балансу гаманця, щоб не викликати підозр у жертви; це перший подібний випадок для зловредів такого типу [4][5][6].
What should I do next in practice?
Усі компоненти атаки — від початкового завантажувача до сервера керування — розміщені на IP адресах Aeza Group, яка була внесена до санкційних списків OFAC у липні 2025 року [3][4][8].
Sources
dailysecurityreview.comClickFix Campaign Pushes Go-Based macOS Crypto Drainer - Phishing
technadu.comHuntress: macOS ClickFix Malware Drains Crypto Wallets - TechNadu
thehackernews.comClickFix Attacks Deliver macOS Stealer That Can Drain Crypto Wallets
daily.devMac Malware Found Draining Crypto Wallets After Fake CAPTCHA Trick | daily.dev