
WithSecure раскрыла детали бэкдора Phexia для macOS
Специалисты WithSecure обнаружили бэкдор Phexia, крадущий пароли и данные браузеров в macOS. Заражение происходит через схему ClickFix, когда пользователь вводит команду в терминал. Для связи с операторами вредоносная программа использует смарт-контракты Polygon, что позволяет менять серверы без обновления кода.