Mac Malware

Ny malware för Mac skapar falska kraschrappporter som försöker stjäla användarlösenord och kryptovaluta. Användare uppmanas att vara försiktiga med att lämna ut känslig information.

Säkerhetsöversikten för Q1 2026 visar att iOS inte har några större hot, medan Mac-malware ökar. Angripare fokuserar mer på att få tillgång till enheter än att bryta sig in.

Hackare har använt falsk Apple- och Yahoo-infrastruktur för att dölja skadlig programvara och infiltrera organisationer i Asien och Stillahavsområdet sedan september 2025. Angriparna använde legitima Windows-filer för att maskera en fjärråtkomsttrojan.

En ny app kan avslöja om Macens kamera eller mikrofon aktiveras när användaren är borta, vilket skyddar mot potentiell avlyssning av skadlig programvara.

Två nya malware, "Phoenix Worm" och "ShadeStager", har upptäckts på macOS och riktar sig mot utvecklaruppgifter och molnåtkomst. De undgick antivirusövervakning vid upptäckten den 22 april.

Malwareförfattare har redan hittat sätt att kringgå Apples nya klistra-in-varning i Terminal, som infördes i macOS Tahoe 26.4 för att motverka ClickFix-attacker.

En falsk Ledger kryptovaluta-app i Mac App Store har stulit 9,5 miljoner dollar från över 50 användare, som trott att den var äkta. En musiker förlorade 5,9 BTC efter att ha angett sina seed phrases.

Trojanmalware utgör nu över 50 % av alla Mac-malwaredetektioner, en ökning från 17 % för ett år sedan. Atomic Stealer dominerar både trojan- och informationsstjälares kategorier, vilket förändrar hotlandskapet för Mac.

ClickFix-malware riktar sig nu mot Mac-användare genom att använda Scriptredigeraren istället för Terminal, vilket kringgår Apples skydd i macOS 26.4. Angripare levererar en payload via en falsk systemrengöringsprocess.

Jamfs senaste säkerhetsrapport visar att trojanmalware nu står för hälften av alla upptäckter på Mac, med en ökning på över 33 % sedan 2024. Rapporten baseras på data från 1,4 miljoner Macs i 90 länder.

Skadliga annonser placerar en falsk Homebrew-webbplats högst upp i Google-sökningar, vilket lurar Mac-användare att köra skadliga kommandon i Terminal.

Apple varnar Mac-användare för skadlig kod i Terminal med lanseringen av macOS 26.4, som syftar till att skydda användare från cyberkriminellas angrepp.

Hackare använder verktyget ClickFix för att lura Mac-användare att installera skadlig programvara via Terminal. Genom falska verifieringsuppmaningar kan användare oavsiktligt köra kommandon som kringgår macOS-säkerhet och stjäla känslig information.

I det senaste avsnittet av Security Bite Podcast diskuteras hur infostealers sprids och den ökande användningen av social ingenjörskonst. Gäster är Kseniia och Mykhailo från Moonlock Lab.

AI-agenter på macOS används för att installera skadlig programvara genom att köra kommandon. Användare uppmanas att vara försiktiga med installationer som kan ge djup åtkomst till systemet.

Sponsrade Google-annonser leder användare till falska Apple-supportsidor som försöker installera malware på Macs. Forskning visar att sökningar efter "mac cleaner" kan resultera i dessa bedrägerier.

Mosyle har upptäckt en skadlig programvarukampanj kallad SimpleStealth som sprids genom en falsk Grok AI-app. Användare luras att ladda ner en skadlig installationsfil från en bedräglig webbplats.

Mosyle har identifierat ett av de första kända AI-assisterade malwarehoten för macOS, som var oupptäckt av större antivirusmotorer. Upptäckten bekräftar användningen av generativa AI-modeller i malwareutveckling.

Forskning från Jamf Threat Labs visar att en ny variant av MacSync Stealer kan kringgå Apples säkerhetssystem genom att vara notariserad och kodsignerad, vilket ökar risken för skadlig programvara på macOS.

Säkerhetsforskare från Jamf Threat Labs varnar för en ny attackmetod som kringgår Mac OS Gatekeeper genom att använda notariserade applikationer. Angriparna distribuerar skadlig kod via en legitimt signerad app som hämtar en sekundär nyttolast från en extern server.