ClickFixを踏んでしまったので、macOS上で何が起きたのか解析した

• #バックエンド
• #セキュリティ
• #DevOps・CI/CD

AIで作成し、掲載基準に基づいて自動選定した要約です。

• ClickFixによる偽CAPTCHAからTerminalコマンド実行され、偽Finder.appがバックグラウンドで動作していた
• Terminalでcurl実行→JXAでJavaScript実行→偽Finder.appのUniversal Mach-Oが動作→dscl . -authonlyでパスワード検証
• マルウェアは正規OS機能を組み合わせて動作し、認証成功したパスワードをUser Password.txtに保存していた