答案已發布22 個來源
假 Codex 下載廣告如何把 Mac 開發者帶進惡意軟體陷阱
攻擊者利用「codex macos download」等 Google 搜尋廣告，把 Mac 使用者導向架設在 Google Sites 上的假 Codex 下載入口，再以 ClickFix 誘使他們貼上 Terminal 指令。 這串指令表面上像是透過 npm 安裝 Codex，實際上會解碼隱藏的 Base64 網址、下載遠端腳本，並交由 zsh 執行。
發布者使用 GPT-5.6 Luna 編輯圖片由 GPT Image 1.5 生成
研究答案
重點整理
- 攻擊者利用「codex macos download」等 Google 搜尋廣告，把 Mac 使用者導向架設在 Google Sites 上的假 Codex 下載入口，再以 ClickFix 誘使他們貼上 Terminal 指令。
- 這串指令表面上像是透過 npm 安裝 Codex，實際上會解碼隱藏的 Base64 網址、下載遠端腳本，並交由 zsh 執行。
- 攻擊者把付費搜尋排名、Google 託管服務與熟悉的 OpenAI 品牌結合，讓惡意軟體執行看起來像一般的開發工具安裝流程。
AI 提示詞
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the macOS malware campaign documented by Cato Networks on August 24, 2026 use Google-sponsored ads targeting developers searching fo. Article summary: Cato described a trust-chain attack rather than a conventional malicious download: a sponsored Google result for searches such as “Codex macOS download” led developers to a convincing Google Sites page impersonating an O. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
一次針對 macOS 使用者的假 OpenAI Codex 下載活動，將原本單純的開發工具搜尋，變成一條惡意軟體投遞鏈。Cato Networks 的 Cato CTRL 研究人員表示，搜尋「codex macos download」等關鍵字時，使用者可能會看到贊助搜尋結果；點入後，便被帶往一個架設於 Google Sites、外觀仿冒 OpenAI Codex 官方下載入口的頁面。這個頁面沒有提供一般的應用程式安裝檔，而是要求訪客自行開啟 Terminal 並執行指令。2
9
10
陷阱從搜尋廣告開始
這場活動鎖定的，是已經主動尋找 Codex macOS 安裝方式的使用者。惡意廣告會出現在 Google 搜尋結果的醒目位置，並將訪客導向仿冒的 Codex 下載頁面。頁面同時列出 macOS 與 Linux 選項，但研究人員目前觀察到實際的惡意載荷投遞僅發生在 macOS 上。5
10
使用合法的 Google 託管網域，能讓誘餌看起來不像是剛註冊的可疑惡意網域。相關報導也指出，攻擊者使用了遭竊的 Google Ads 帳戶；這可能讓廣告帶有既有廣告主的外觀與歷史紀錄，進一步降低警覺。1
2
ClickFix 把關鍵執行動作交給受害者
假入口網站沒有要求使用者下載並開啟可疑的 DMG 檔案，而是引導他們開啟 Terminal、複製並貼上一段指令。這種社交工程手法稱為 ClickFix：攻擊者先設計出看似正常的安裝或修復步驟，最後讓受害者親自完成真正的執行動作。2
12
13
這段指令開頭看似與 Codex 有關的 npm 安裝命令，但後續會解碼以 Base64 隱藏的網址，從遠端取得腳本，再將結果交給 macOS 的 zsh shell 執行。3
4
13
這種設計利用了開發者對命令列工具與套件安裝流程的熟悉感，也避開了可疑應用程式檔案通常帶來的警訊。使用者面對的，不是「要不要開啟一個陌生檔案」，而是「從看起來像官方產品頁面的地方複製一行設定命令」。2
12
但對開發者而言，貼入 Terminal 的命令本身就是程式碼執行。只要命令內含編碼網址、遠端腳本或難以閱讀的管線操作，就不應因為它看起來像 npm 安裝流程而直接執行。
多階段投遞疑似以 AMOS 竊取資料
現有報導描述了一條多階段感染鏈。貼上的指令執行後，後續腳本會下載最終 Mach-O 執行檔，將其存放為 /tmp/helper，使用 xattr -c 清除檔案的延伸屬性、設定為可執行，最後啟動它。3
4
11
清除延伸屬性可能移除 macOS 與隔離或檔案來源相關的中繼資料，降低檔案開啟時出現的安全警告數量。4
11 技術報導指出，最終二進位檔同時支援 Intel 與 Apple Silicon 架構。
15
21
Cato 表示，這個活動與公開記錄中的 Atomic macOS Stealer（通常稱為 AMOS）存在高度重疊；其他報導則將載荷描述為疑似 AMOS 竊資程式，而非合法的 Codex 元件。2
9 AMOS 與竊取瀏覽器資料、登入憑證及加密貨幣錢包資訊有關。
1
合法服務與品牌被拼成一條「可信」路徑
這場活動的關鍵，不在於某一個特別複雜的漏洞，而在於把多個熟悉訊號串在一起：
- 搜尋意圖： 廣告直接觸及正在找 Codex 安裝方式的人。
- 付費排名： 贊助結果出現在 Google 搜尋的高注意力位置。
9
12
- Google 託管： 目的地使用合法的
sites.google.com網域。2
- 品牌仿冒： 頁面重現使用者熟悉的 OpenAI Codex 視覺與文字風格。
10
- 開發者語言： 指令外觀類似一般 npm 設定或安裝操作。
3
5
- 使用者自行執行： ClickFix 讓受害者親自執行命令，而不是開啟一個突然出現的安裝檔。
13
仿冒入口還使用 iframe，將另一個惡意網域控制的內容嵌入 Google Sites 頁面。這讓外層頁面保有 Google Sites 帶來的可信感，同時讓攻擊者能更靈活地控制或修改實際的安裝體驗。9
至於依裝置或網址回傳無害內容、動態替換載荷等更細部的躲避偵測說法，部分來自次級報導；目前提供的證據並未獨立確認每一項具體實作，因此不宜把它們視為整場活動已獲證實的固定特徵。
Mac 開發者應該記住什麼？
最重要的提醒很簡單：從下載頁面複製來的指令，仍然是程式碼執行。 搜尋結果看起來可信、頁面使用熟悉品牌，或網址位於 Google 託管服務，都不能證明安裝指示是正版。
安裝開發工具時，命令列指令應與下載二進位檔一樣接受檢查。請透過已知的官方產品管道確認發行者與安裝方法；不要把看不懂的命令直接貼進 Terminal；若命令包含 Base64 編碼網址、遠端腳本或將下載內容直接交給 shell 執行，更應視為重大警訊。
這起活動顯示，現代惡意軟體不一定要偽裝成產品本身，也可以瞄準使用者取得產品的路徑：搜尋廣告先建立信任，Google 託管服務加強可信度，OpenAI 品牌讓頁面顯得熟悉，最後再由 ClickFix 把信任轉化為一次由使用者授權的惡意執行。2
3
4
Studio Global AI
繼續深入研究
這個頁面包含附來源佐證的答案，你可以在 Studio Global 內繼續追問。
大家也會問
「假 Codex 下載廣告如何把 Mac 開發者帶進惡意軟體陷阱」的簡短答案是什麼？
攻擊者利用「codex macos download」等 Google 搜尋廣告，把 Mac 使用者導向架設在 Google Sites 上的假 Codex 下載入口，再以 ClickFix 誘使他們貼上 Terminal 指令。
最值得優先驗證的重點是什麼？
攻擊者利用「codex macos download」等 Google 搜尋廣告，把 Mac 使用者導向架設在 Google Sites 上的假 Codex 下載入口，再以 ClickFix 誘使他們貼上 Terminal 指令。 這串指令表面上像是透過 npm 安裝 Codex，實際上會解碼隱藏的 Base64 網址、下載遠端腳本，並交由 zsh 執行。
接下來在實務上該怎麼做？
攻擊者把付費搜尋排名、Google 託管服務與熟悉的 OpenAI 品牌結合，讓惡意軟體執行看起來像一般的開發工具安裝流程。
來源