Поддельный сайт BlueWallet распространяет вредоносное ПО, крадущее пароли, учетные записи и криптовалюту пользователей macOS

Поддельный сайт, выдающий себя за BlueWallet, предлагает пользователям Mac открыть загруженный файл AppleScript и запустить его в macOS Script Editor. После запуска вредоносное ПО может красть сохраненные пароли, данные входа в браузеры, криптовалютные кошельки, документы и другие конфиденциальные данные, а также заменять скопированные адреса криптовалютных кошельков на адреса, контролируемые злоумышленниками. Само по себе посещение сайта и его закрытие не приводит к описанному заражению: атака требует открытия и запуска файла.