Google-advertenties voor OpenAI Codex leiden naar macOS-malware

In dit artikel:

Cybercriminelen gebruiken malafide Google-advertenties om macOS-gebruikers die zoeken naar OpenAI Codex naar een nagemaakte OpenAI-website te lokken. Wie daar Codex denkt te downloaden, krijgt een valse installer te zien. Die vraagt de gebruiker om voor de installatie een commando in de macOS Terminal uit te voeren. In werkelijkheid installeert dit commando malware die inloggegevens van het systeem steelt. Volgens cybersecuritybedrijf Cato gaat het om een zogenoemde ClickFix-aanval. De onderzoekers waarschuwen gebruikers daarom extra voorzichtig te zijn met advertenties en downloads die zij via Google vinden.