Mac kullanıcılarını hedefleyen kötü amaçlı yazılım Atomic Stealer, ilk olarak Nisan ayında ortaya çıktı. Telegram üzerinden ayak 1000 dolara satılan malware, bulaştığı bilgisayarda ardı ardına pencereler açarak kullanıcının sistem şifresini alıyor ve ardından şifreler, dosyalar ve fazlasını çalıyor. Şimdi, bu zararlı, Google arama sonuçlarından bulaşıyor. Ayrıca Bkz. Hedefli reklamlarda yeni yöntem: Google, tarayıcı geçmişinizi gözetliyor! Google'da program ararken dikkat! Malwarebytes raporuna göre, AMOS, kendisini arama sonuçlarında Google'ın da onayladığı reklam olarak gösteriyor. Sayfanın en üstünde çıkması ve Google'ın reklam onay işaretini taşıması, güvenli izlenimi yaratıyor ancak değil. Kullanıcı, linke tıkladığında sıradan görünümlü bir web sayfasıyla karşılaşıyor. Kullanıcının aradığı web sitesinin neredeyse mükemmel bir kopyası oluşturulduğundan kullanıcı Google'ın da onay verdiğini düşünerek programı indiriyor. AMOS, geçici olarak imzalanmış bir uygulama olduğundan kullanıcı normal kurulum sürecinden farklı bir sürece yönlendiriliyor. İndirilen dosya açıldığında sahte bir sistem şifresi penceresi gösteriliyor. Kullanıcı, şifreyi girdiğinde Anahtar Zincirinden dosya sistemine kripto cüzdanlarına kadar tüm veriler toplanıp kötü amaçlı yazılımı hazırlayan kişi ya kişilere gönderiliyor. Neticede, Google'dan bir program indirirken URL'nin kendisi kadar yönlendirilen adrese, yazılım yükleyicisine, yazılımın kurulum yönlendirmesine de dikkat etmek gerekiyor. Ayrıca sistem parola ekranı rastgele çıkmaz, yazım hataları içermez. Kaynak: https://www.malwarebytes.com/blog/threat-intelligence/2023/09/atomic-macos-stealer-delivered-via-malvertising