Um novo golpe digital está afetando usuários de macOS com uma estratégia engenhosa: páginas falsas imitam erros do sistema para convencer a vítima a instalar um software que, na verdade, é o infostealer Shamos. O malware tem como objetivo roubar dados sensíveis, como senhas, cookies e até carteiras de criptomoedas.
A campanha começa quando o usuário acessa um site comprometido, geralmente por meio de publicidade maliciosa. A página exibe um pop-up que simula um erro de sistema ou um problema de desempenho no Mac. Em seguida, oferece um suposto "fix" ou “solução recomendada” — na verdade, um instalador camuflado do malware. Ao executar o programa, o Shamos infostealer se instala no sistema, agindo de forma silenciosa e sem levantar suspeitas.
O que torna essa ameaça ainda mais perigosa é sua capacidade de escapar da detecção por antivírus comuns. Além disso, ele coleta informações armazenadas em navegadores, clientes de e-mail e gerenciadores de senha, comprometendo a segurança digital do usuário de forma crítica. Os alvos principais são usuários domésticos e pequenas empresas que não adotam práticas básicas de segurança.
Dica de prevenção:
Nunca baixe correções ou atualizações de fontes não oficiais. Se uma mensagem de erro aparecer fora do ambiente da Apple Store ou do sistema nativo, desconfie. Utilize soluções de segurança confiáveis e mantenha backups atualizados regularmente. Evite clicar em anúncios suspeitos e use bloqueadores de pop-ups e rastreadores.
Esse tipo de golpe reforça a importância de conscientização em segurança, especialmente entre usuários de sistemas considerados mais seguros, como o macOS. Nenhum sistema está imune, e a proteção começa pela informação.
Quer proteger sua empresa de forma prática e eficiente contra ameaças como essa? Conheça os serviços da LC SEC em lcsec.io