Hackare använder verktyget ClickFix för att lura Mac-användare att installera skadlig programvara via Terminal. Genom falska verifieringsuppmaningar kan användare oavsiktligt köra kommandon som kringgår macOS-säkerhet och stjäla känslig information.
•
Malwareförfattare har redan hittat sätt att kringgå Apples nya klistra-in-varning i Terminal, som infördes i macOS Tahoe 26.4 för att motverka ClickFix-attacker.
•
Ny malware kallad "ClickLock Stealer" tvingar macOS-användare att lämna ut sina lösenord genom falska systemmeddelanden. Den utnyttjar en kommandorad i Terminal för att ladda ner skadliga moduler och låser användarens system tills lösenordet anges.
•
ClickFix-malware riktar sig nu mot Mac-användare genom att använda Scriptredigeraren istället för Terminal, vilket kringgår Apples skydd i macOS 26.4. Angripare levererar en payload via en falsk systemrengöringsprocess.
•
En ny rapport från Netskope Threat Labs varnar för en sofistikerad macOS ClickFix-kampanj som använder social ingenjörskonst för att sprida en informationsstjälande trojan.
© 2008 – 2026 Aapl.se - Byggt med Rails och en kärlek för RSS. Allt innehåll tillhör respektive ägare