ClickFix-malware riktar sig nu mot Mac-användare genom att använda Scriptredigeraren istället för Terminal, vilket kringgår Apples skydd i macOS 26.4. Angripare levererar en payload via en falsk systemrengöringsprocess.
•
Malwareförfattare har redan hittat sätt att kringgå Apples nya klistra-in-varning i Terminal, som infördes i macOS Tahoe 26.4 för att motverka ClickFix-attacker.
•
Hackare använder verktyget ClickFix för att lura Mac-användare att installera skadlig programvara via Terminal. Genom falska verifieringsuppmaningar kan användare oavsiktligt köra kommandon som kringgår macOS-säkerhet och stjäla känslig information.
•
En ny rapport från Netskope Threat Labs varnar för en sofistikerad macOS ClickFix-kampanj som använder social ingenjörskonst för att sprida en informationsstjälande trojan.
•
I det senaste avsnittet av Security Bite diskuteras ClickFix, en social engineering-teknik som förväntas stå för nästan hälften av alla intrång på Macs 2025. Experten Christopher Lopez och Kseniia Yamburkh analyserar dess snabba spridning och framtida utveckling av Mac-malware.