דו"ח חדש של Experis Cyber מתריע מפני מתקפת סייבר חדשה הממוקדת בעיקר במשתמשי מערכת ההפעלה macOS למחשבי מקבוק של אפל, אך עלולה לפגוע גם במחשבי Windows ובמכשירי Android. המתקפה עושה שימוש בנוזקה בשם FrigidStealer, שנועדה לגנוב מידע רגיש, כולל סיסמאות, נתונים פיננסיים, ועוגיות דפדפן.  

מאחורי המתקפה עומדות קבוצות התקיפה TA2726 ו-TA2727, הפועלות יחד כדי להפיץ את הנוזקה. במסגרת המתקפה, התוקפים מחדירים קוד זדוני לאתרים פרוצים. כאשר משתמש מבקר באחד האתרים הנגועים, הוא רואה הודעה מזויפת המבקשת ממנו לעדכן את הדפדפן. בלחיצה על "עדכון", המשתמש מוריד קובץ זדוני במסווה של קובץ התקנה לגיטימי. בגרסת macOS, הנוזקה מופצת כקובץ DMG המשתמש בטכנולוגיית WailsIO. 

FrigidStealer מעניקה לתוקפים גישה לנתונים רגישים ממחשבי Mac, כולל סיסמאות שמורות, ארנקי קריפטו, קבצים רגישים ואף תוכן מתוך Apple Notes. הנתונים הנגנבים נדחסים ונשלחים לשרתי התוקפים, שם הם עלולים לשמש לסחיטה, מכירת מידע, או תקיפות נוספות. כדי להימנע מהידבקות בנוזקה, מומחי Experis Cyber ממליצים לא ללחוץ על קישורים לעדכוני דפדפן המופיעים באתרים אקראיים, לבצע עדכונים רק דרך ההגדרות הרשמיות של הדפדפן, ולהפעיל אימות דו-שלבי (2FA) לכל החשבונות הקריטיים.