Ruleta de portapapeles, ahora con drenaje de wallet
Un sitio falso de CleanMyMac, según reportes, llevó a usuarios a ejecutar comandos maliciosos en Terminal al disfrazar la entrega de malware como mantenimiento rutinario; una forma muy eficiente de convertir "solo estoy limpiando mi Mac" en una semana de respuesta a incidentes. Cybernews dice que la campaña usó ingeniería social más que una cadena de explotación técnica, y Malwarebytes reportó comportamiento de payload vinculado a robo de credenciales y puertas traseras en wallets cripto. (Fuente: Cybernews, Malwarebytes)
El punto no es la sofisticación; es la coreografía. Un usuario ve una marca familiar, sigue instrucciones "útiles" y ejecuta manualmente el código del atacante. El resumen de seguridad de TLDR lo describió como un flujo estilo ClickFix que engaña a la gente para pegar comandos: menos hackeo de Hollywood, más memoria muscular convertida en arma. (Fuente: TLDR)

