La rumeur court qu'Apple a déployé une nouvelle fonctionnalité de sécurité dans la lutte contre ClickFix.
La nouvelle fonctionnalité sera disponible pour macOS Tahoe 26.4 et elle avertira les utilisateurs. Mac Les utilisateurs sont avertis lorsqu'ils collent certaines commandes potentiellement dangereuses dans l'application Terminal. Si une telle commande est collée, macOS affiche un avertissement indiquant :
« Logiciel malveillant potentiel. Coller bloqué. Votre Mac n'a pas été endommagé. Les escrocs incitent souvent à coller du texte dans le Terminal pour tenter de vous nuire. Mac ou compromettre votre vie privée. Ces instructions sont généralement proposées via des sites web, des agents de chat, des applications, des fichiers ou par téléphone.
Selon certaines sources , ClickFix était responsable de plus de la moitié de l'activité des chargeurs de logiciels malveillants en 2025. L'une des raisons de ce succès était le fait que les campagnes n'ont cessé d'ajouter — et continuent d'ajouter — de nouvelles méthodes pour tromper les utilisateurs, ainsi que différentes commandes pour éviter la détection.
De manière générale, ClickFix est une technique d'ingénierie sociale qui incite les utilisateurs à infecter leur appareil avec un logiciel malveillant. Les utilisateurs sont invités à exécuter des commandes spécifiques qui téléchargeront un logiciel malveillant, généralement un voleur de données.
ClickFix a commencé par cibler Windows Des ordinateurs enregistraient les commandes malveillantes dans le presse-papiers , mais il n'a pas fallu longtemps avant que des campagnes ciblant les utilisateurs Mac ne commencent à apparaître.
Lors de ces attaques, les utilisateurs sont invités à copier-coller des commandes dans leurs applications. Mac Le terminal sera l'interface où la nouvelle fonctionnalité de sécurité s'activera. On ignore pour l'instant quelles commandes déclenchent précisément les alertes, mais c'est une bonne chose, car cette visibilité faciliterait la tâche des auteurs de logiciels malveillants pour les contourner.
Comment rester en sécurité
Les utilisateurs de MacOS Tahoe bénéficient désormais d'une protection supplémentaire, à condition de ne pas cliquer trop rapidement sur « Coller quand même », même après avoir reçu l'avertissement de sécurité. Malwarebytes Browser Guard Les utilisateurs bénéficiaient déjà de ce type de protection.
Mais comme ClickFix se propage à grande vitesse et invente sans cesse de nouvelles méthodes, il est important d'être vigilant, prudent et protégé.
- Prenez votre temps. Ne vous précipitez pas pour suivre les instructions d'une page web ou d'une invite, surtout si elles vous demandent d'exécuter des commandes sur votre appareil ou de copier-coller du code. Les pirates informatiques misent sur l'urgence pour contourner votre esprit critique ; méfiez-vous donc des pages qui vous incitent à agir immédiatement. Les pages ClickFix sophistiquées ajoutent des comptes à rebours, des compteurs d'utilisateurs ou d'autres techniques de pression pour vous forcer à agir vite.
- Évitez d'exécuter des commandes ou des scripts provenant de sources non fiables. Ne jamais exécuter de code ou de commandes copiés depuis des sites web, des courriels ou des messages, sauf si vous faites confiance à la source et comprenez le but de l'action. Vérifiez les instructions par vous-même. Si un site web vous demande d'exécuter une commande ou d'effectuer une action technique, consultez la documentation officielle ou contactez l'assistance avant de poursuivre.
- Limitez l'utilisation du copier-coller pour les commandes. Saisir les commandes manuellement plutôt que de les copier-coller permet de réduire le risque d'exécuter involontairement des charges utiles malveillantes dissimulées dans du texte copié.
- Sécurisez vos appareils. Utilisez une solution anti-malware en temps réel et à jour, dotée d'un module de protection web.
- Informez-vous sur l'évolution des techniques d'attaque. Comprendre que les attaques peuvent provenir de sources inattendues et évoluer permet de rester vigilant. Continuez à lire notre blog !
Astuce de pro : Saviez-vous que l’extension gratuite Malwarebytes Browser Guard vous avertit lorsqu’un site Web tente de copier des données dans votre presse-papiers ?
Du signalement des menaces à leur suppression.
Les risques de cybersécurité ne devraient jamais dépasser le stade de la simple mention dans les médias. Protégez vos appareils des menaces en téléchargeant Malwarebytes dès aujourd'hui .
