Gerüchten zufolge hat Apple im Kampf gegen ClickFix eine neue Sicherheitsfunktion eingeführt.
Die neue Funktion wird für macOS Tahoe 26.4 verfügbar sein und warnen Mac Benutzer werden gewarnt, wenn sie bestimmte Befehle in die Terminal-App einfügen, die möglicherweise schädlich sind. Wenn ein solcher Befehl eingefügt wird, warnt macOS die Benutzer mit einer entsprechenden Meldung:
„Möglicherweise Schadsoftware, Einfügen blockiert. Ihr Mac Ihr Gerät ist nicht beschädigt worden. Betrüger raten oft dazu, Text in das Terminal einzufügen, um Ihrem Gerät Schaden zuzufügen. Mac oder Ihre Privatsphäre gefährden. Diese Anweisungen werden üblicherweise über Websites, Chat-Agenten, Apps, Dateien oder per Telefonanruf angeboten.“
Berichten zufolge war ClickFix im Jahr 2025 für mehr als die Hälfte aller Malware-Loader-Aktivitäten verantwortlich. Einer der Gründe für diesen Erfolg war, dass die Kampagnen immer wieder neue Methoden einführten – und dies auch weiterhin tun –, um Nutzer zu täuschen, sowie verschiedene Befehle, um einer Entdeckung zu entgehen.
Allgemein gesagt handelt es sich bei ClickFix um eine Social-Engineering-Methode, mit der Nutzer dazu verleitet werden, ihr eigenes Gerät mit Malware zu infizieren. Die Nutzer werden dazu aufgefordert, bestimmte Befehle auszuführen, die zum Herunterladen von Malware führen, in der Regel eines Programms zum Diebstahl von Daten.
ClickFix begann damit, … Windows Computer, die die schädlichen Befehle in die Zwischenablage schrieben , aber es dauerte nicht lange, bis Kampagnen auftauchten, die speziell auf Mac Benutzer abzielten.
Bei den Angriffen werden die Benutzer angewiesen, Befehle zu kopieren und in ihren Browser einzufügen. Mac Im Terminal, wo die neue Sicherheitsfunktion zum Einsatz kommt. Welche Befehle genau die Warnungen auslösen, ist derzeit noch unbekannt, was aber von Vorteil ist, da diese Transparenz es Malware-Autoren erleichtern würde, die Warnungen zu umgehen.
Wie man sicher bleibt
MacOS Tahoe-Nutzer haben jetzt eine zusätzliche Schutzebene, solange sie nicht zu schnell auf „Trotzdem einfügen“ klicken, selbst nachdem sie die Sicherheitsabfrage erhalten haben. Malwarebytes Browser Guard Diese Art von Schutz kam bereits in den Genuss der Nutzer.
Da ClickFix jedoch immer weiter um sich greift und ständig neue Methoden entwickelt, ist es wichtig, wachsam und vorsichtig zu sein und sich zu schützen.
- Machen Sie langsam.Befolgen Sie Anweisungen auf einer Webseite oder in einer Eingabeaufforderung nichtübereilt, insbesondere wenn Sie dazu aufgefordert werden, Befehle auf Ihrem Gerät auszuführen oder Code zu kopieren und einzufügen. Angreifer setzen auf Dringlichkeit, um Ihr kritisches Denken zu umgehen. Seien Sie daher vorsichtig bei Seiten, die zu sofortigem Handeln auffordern. Ausgefeilte ClickFix-Seiten enthalten Countdowns, Benutzerzähler oder andere Druckmittel, um Sie zu schnellem Handeln zu bewegen.
- Vermeiden Sie es, Befehle oder Skripte aus nicht vertrauenswürdigen Quellen auszuführen.Führen Sie niemalsCode oder Befehle aus, die Sie von Websites, aus E-Mails oder Nachrichten kopiert haben, es sei denn, Sie vertrauen der Quelle und verstehen den Zweck der Aktion. Überprüfen Sie Anweisungen unabhängig. Wenn Sie auf einer Website aufgefordert werden, einen Befehl auszuführen oder eine technische Aktion durchzuführen, überprüfen Sie dies anhand der offiziellen Dokumentation oder wenden Sie sich an den Support, bevor Sie fortfahren.
- Beschränken Sie die Verwendung von Kopieren und Einfügen für Befehle. Durch manuellesEingeben von Befehlen anstelle von Kopieren und Einfügen können Sie das Risiko verringern, unwissentlich bösartige Payloads auszuführen, die in kopiertem Text versteckt sind.
- Sichern Sie Ihre Geräte. Verwenden Sieeine aktuelle Echtzeit-Anti-Malware-Lösungmit einer Webschutz-Komponente.
- Informieren Sie sich über neue Angriffstechniken.Das Verständnis, dass Angriffe aus unerwarteten Richtungen kommen und sich weiterentwickeln können, hilft Ihnen, wachsam zu bleiben. Lesen Sie weiter unseren Blog!
Profi-Tipp: Wussten Sie, dass die kostenlose Malwarebytes Browser Guard Erweiterung Sie warnt, wenn eine Website versucht, etwas in Ihre Zwischenablage zu kopieren?
Von der Meldung von Bedrohungen bis zu deren Beseitigung.
Cybersicherheitsrisiken sollten niemals über die Schlagzeile hinausgehen. Schützen Sie Ihre Geräte vor Bedrohungen, indem Sie Malwarebytes noch heute herunterladen .
