Falso OpenAI Codex infecta Macs via anúncios fraudulentos no Google

A mais recente campanha maliciosa explora anúncios pagos no Google Search para direcionar usuários de macOS a uma página falsa do OpenAI Codex. A isca é uma página convincente do Google Sites, que incorpora um iframe com conteúdo malicioso externo. Em vez de um download direto, as vítimas são instruídas a copiar e colar um comando no Terminal. Este comando, após decodificar uma URL em Base64, utiliza curl para baixar e executar um script via zsh. Uma etapa crítica é a remoção de atributos de quarentena com xattr -c, que desabilita as proteções do Gatekeeper do macOS, permitindo que o payload Mach-O final, associado à infraestrutura do Atomic macOS Stealer (AMOS), seja executado sem entraves e inicie a exfiltração de dados.

Este ataque se enquadra na técnica de engenharia social conhecida como “ClickFix”, onde o usuário é enganado a executar comandos maliciosos, tornando-se um vetor ativo para a infecção. A infraestrutura maliciosa está ligada a domínios como brightlinks[.]com, e a detecção precoce depende da vigilância de equipes de segurança, buscando padrões como a execução de curl-to-zsh combinada com xattr -c em sistemas SIEM.

A tática de usar anúncios fraudulentos no Google e engenharia social para que usuários de Mac executem comandos maliciosos no Terminal não é nova; o CEVIU News já detalhou campanhas semelhantes contra o Homebrew em 31 de março de 2026 e guias de instalação de ferramentas para desenvolvedores em 10 de março de 2026. A novidade e a evolução contínua estão no aliciamento. Agora, o foco migrou para ferramentas de IA populares como o OpenAI Codex, seguindo uma campanha anterior que explorava o Claude, reportada em 3 de agosto de 2026. Isso demonstra a agilidade dos atacantes em adaptar seus iscas às tendências tecnológicas atuais.

Além disso, a explicitação do uso de xattr -c para desativar as flags de quarentena do macOS antes da execução do payload é um refinamento técnico que busca maior furtividade e sucesso na infecção. Esse bypass das proteções nativas do macOS, detalhado nesta campanha, representa uma otimização no vetor de ataque que os cibercriminosos vêm aprimorando para maximizar a eficácia de suas ações sobre sistemas Mac.

Este tipo de ataque destaca a persistente vulnerabilidade da confiança em resultados de busca patrocinados e a periculosidade de executar comandos aleatórios no Terminal, mesmo em plataformas consideradas mais seguras. Para empresas, a infecção por um infostealer como o AMOS pode levar a um comprometimento massivo de credenciais, acesso não autorizado a sistemas internos, roubo de dados sensíveis e propriedade intelectual. As consequências incluem perdas financeiras significativas, danos irreparáveis à reputação e possíveis implicações regulatórias.

É crucial que equipes de segurança adotem uma postura proativa. Isso inclui a implementação de políticas rigorosas de segurança, o monitoramento contínuo de sistemas SIEM para atividades incomuns, como a combinação de curl | zsh e xattr -c, e o bloqueio imediato de domínios maliciosos conhecidos. A educação de usuários sobre a verificação de fontes de software e os riscos de comandos arbitrários no Terminal é uma linha de defesa essencial para evitar que uma simples procura por uma ferramenta de IA se transforme em uma grave brecha de segurança.