Поддельный установщик Codex распространяет вредоносное ПО для macOS через Google Sites

Кампания с поддельной загрузкой Codex использовала рекламные результаты поиска, легитимные страницы Google Sites и инструкции ClickFix, чтобы побудить пользователей macOS запустить вредоносное ПО. Исследователи Cato Networks наблюдали активную доставку полезной нагрузки для macOS.