Компании по кибербезопасности SlowMist и Chainbase выявили фишинговую атаку, нацеленную на пользователей macOS, осуществляемую через электронные письма, замаскированные под "подтверждение аудита/соответствия" или "подтверждение разблокировки токена". Злоумышленники рассылают письма с вредоносными вложениями, имеющими двойные расширения, например .docx.scpt, вводя пользователей в заблуждение и заставляя их запускать скрипты. Это приводит к краже системных паролей, обходу разрешений TCC и установке бэкдора на Node.js. Команды по безопасности советуют пользователям, которые открыли такие вложения или вводили пароли, немедленно отключиться от интернета и проверить свои системы на наличие взломов.