macOS Security

Säkerhetsföretaget Group-IB har identifierat ClickLock Stealer, ett malware som påverkar Mac-användare genom att tvinga dem att lämna sina lösenord. Sedan maj 2026 har över 100 mål i 33 länder drabbats, främst i Europa.

Ny malware kallad "ClickLock Stealer" tvingar macOS-användare att lämna ut sina lösenord genom falska systemmeddelanden. Den utnyttjar en kommandorad i Terminal för att ladda ner skadliga moduler och låser användarens system tills lösenordet anges.

En ny rapport från Netskope Threat Labs varnar för en sofistikerad macOS ClickFix-kampanj som använder social ingenjörskonst för att sprida en informationsstjälande trojan.

CrashStealer är ett macOS-malware som utger sig för att vara Apples felrapporteringsverktyg och stjäl känslig information från över 80 kryptovaluta plånboks-tillägg och 14 lösenordshanterare. Malware-programmet upptäcktes först i maj och var aktivt i juli, men Apple har återkallat signeringsuppgifterna för den falska appen Werkbit.

Ny malware för Mac skapar falska kraschrappporter som försöker stjäla användarlösenord och kryptovaluta. Användare uppmanas att vara försiktiga med att lämna ut känslig information.

CrashStealer är en ny Mac-malware som utger sig för att vara en legitim Apple-app för att stjäla data. Den använde en notariserad app, Werkbit, för att nå offer och stjäla känslig information. Apple har återkallat signeringen av Werkbit efter att säkerhetsforskare upptäckte hotet.

I macOS 28 och senare kommer stöd för krypterade HFS+-volymer att tas bort. Användare uppmanas att dekryptera eller omformatera dessa volymer för framtida kompatibilitet.

Från och med macOS 28 kommer Apple att sluta stödja krypterade Mac OS Extended-volymer, vilket kräver att användare avkrypterar eller omformaterar dessa lagringsvolymer.

Forskare har upptäckt PamStealer, en ny typ av macOS-malware som använder osynlig kod för att stjäla inloggningsuppgifter. Den distribueras via en falsk diskavbild av urklippshanteraren Maccy och använder AppleScript för att dölja sin skadliga funktion.

Jamf Threat Labs har upptäckt en ClickFix-liknande attack som sprids genom sponsrade annonser på X, där en skadlig domän marknadsfördes som en populär Mac-app.

En ny macOS-infostealer, PamStealer, verifierar inloggningslösenord innan den stjäl data, vilket skiljer den från andra malware. Den utger sig för att vara Maccy clipboard manager och använder en falsk webbplats för spridning.

Jamf Beacon erbjuder företag en ny tjänst för aktiv hotjakt på Mac, vilket förbättrar säkerheten genom att avslöja attacker som vanliga verktyg kan missa.

Forskare från XM Cyber har upptäckt en säkerhetsbrist i macOS som kan låta användarkonton inaktivera säkerhetsverktyg utan administratörsbehörighet. Tekniken, som demonstreras på Black Hat Arsenal i augusti, kräver dock att angriparen först har tillgång till ett vanligt konto.

Apple har i macOS 26.4 infört popup-varningar i Terminal för att förklara varför vissa kommandon blockeras. Ett nytt supportdokument ger insikter om dessa säkerhetsåtgärder.

macOS 27 Golden Gate adresserar problem med appar som Google Gemini som fortsätter att köra i bakgrunden efter att de stängts, vilket förbättrar användarupplevelsen på Mac.

Säkerhetsöversikten för Q1 2026 visar att iOS inte har några större hot, medan Mac-malware ökar. Angripare fokuserar mer på att få tillgång till enheter än att bryta sig in.

Från och med macOS 26.4 kan FileVault-nycklar inte längre lagras i iCloud, vilket kräver en migration till en säkrare metod. Användare uppmanas att överväga behovet av FileVault, då det kan leda till att man blir utelåst från sin Mac om något går fel.

En ny macOS-infostealer, SHub Reaper, döljer sig som officiella Apple-verktyg för att stjäla lösenord och känsliga filer. Malwaren använder AppleScript och legitima systemprocesser för att undvika upptäckter.

Apple förstärker säkerheten i macOS genom att införa varningar för kod som klistras in i Terminal, vilket syftar till att skydda användare från skadlig programvara och bedragare. Notarisation av appar har också blivit mer strikt för att öka säkerheten.

Anthropics Mythos AI-modell har avslöjat säkerhetssårbarheter i macOS, vilket nu undersöks av Apple.