Een nieuwe aanvalsgolf op macOS-ontwikkelaars maakt gebruik van valse downloadwebsites die uiterlijken als legitieme platforms zoals Homebrew, LogMeIn en TradingView. Onderzoekers van Hunt.io ontdekten onlangs een netwerk van meer dan 85 kwaadaardige domeinen die sociale misleiding toepassen om gebruikers te verleiden zelf malware te installeren. Deze campagne richt zich specifiek op ontwikkelaars en verspreidt verschillende malwarefamilies, waaronder Odyssey.

De kwaadaardige websites worden via Google Ads gepromoot, wat leidt tot een verhoogde zichtbaarheid in zoekresultaten en de kans vergroot dat ontwikkelaars de schadelijke downloads vertrouwen en installeren. Door het nabootsen van vertrouwde downloadomgevingen wekken de aanvallers een vals gevoel van veiligheid, waardoor gebruikers eerder geneigd zijn de schadelijke software binnen te halen.

De malware die via deze nepsites wordt verspreid, kan ernstige gevolgen hebben voor de getroffen systemen, waaronder het stelen van gevoelige informatie, het verkrijgen van ongeautoriseerde toegang en het verstoren van ontwikkelomgevingen. Het Googe Ads-platform speelt een rol in het onbedoeld faciliteren van deze aanvallen doordat het kwaadaardige advertenties toont die lijken op legitieme downloadsites.

De campagne onderstreept het belang voor macOS-ontwikkelaars om extra waakzaam te zijn bij het downloaden van software en vooral alert te zijn op de herkomst van de bron. Autoriteiten en beveiligingsexperts adviseren om uitsluitend officiële websites te gebruiken en nooit software te installeren van onbekende of verdachte links, ook als deze hoog in de zoekresultaten verschijnen.

Hunt.io roept op tot het sluiten van de kwaadaardige domeinen en het versterken van controles binnen advertentieplatforms om te voorkomen dat dergelijke misleiding via betaalde advertenties kan plaatsvinden. Deze recente ontdekking benadrukt hoe kwaadwillenden inspelen op het vertrouwen van ontwikkelaars door bestaande kanalen te misbruiken voor verspreiding van malware binnen de macOS-gemeenschap.