Si dice che Apple abbia implementato una nuova funzione di sicurezza per contrastare ClickFix.
La nuova funzionalità sarà disponibile per macOS Tahoe 26.4 e avviserà Mac Gli utenti vengono avvisati se incollano determinati comandi nell'app Terminale che potrebbero essere dannosi. Se viene incollato un comando di questo tipo, macOS avviserà gli utenti con un messaggio che dice:
“Possibile malware, incolla bloccato. Il tuo Mac non ha subito danni. I truffatori spesso incoraggiano a incollare il testo nel Terminale per cercare di danneggiare il tuo Mac o compromettere la tua privacy. Queste istruzioni vengono solitamente fornite tramite siti web, chat, app, file o telefonate."
Secondo quanto riferito, ClickFix è stato responsabile di oltre la metà di tutte le attività dei loader di malware nel 2025. Uno dei motivi di tale successo è stato il fatto che le campagne hanno continuato ad aggiungere — e continuano ad aggiungere — nuovi metodi per ingannare gli utenti, oltre a diversi comandi per eludere il rilevamento.
In linea generale, ClickFix è una tecnica di ingegneria sociale che induce gli utenti a infettare il proprio dispositivo con malware. Agli utenti viene chiesto di eseguire comandi specifici che download , solitamente un programma per il furto di dati.
ClickFix ha iniziato prendendo di mira Windows computer, scrivendo i comandi dannosi negli appunti , ma non ci è voluto molto prima che iniziassero a comparire campagne progettate per colpire gli utenti Mac .
Negli attacchi, agli utenti viene chiesto di copiare e incollare i comandi nel proprio Mac Il terminale, ovvero il punto in cui entrerà in funzione la nuova funzionalità di sicurezza. Al momento non si sa con precisione quali comandi attivino gli avvisi, ma questo è un bene, poiché una maggiore visibilità renderebbe più facile per gli autori di malware aggirare le protezioni.
Come stare al sicuro
Gli utenti di macOS Tahoe ora dispongono di un ulteriore livello di protezione, a patto che non clicchino troppo velocemente su "Incolla comunque" anche dopo aver ricevuto l'avviso di sicurezza. Malwarebytes Browser Guard Gli utenti già usufruivano di questo tipo di protezione.
Ma con ClickFix che imperversa e inventa continuamente nuovi metodi, è importante essere consapevoli, prudenti e protetti.
- Rallenta. Nonaffrettarti a seguire le istruzioni riportate su una pagina web o in un messaggio, soprattutto se ti chiedono di eseguire comandi sul tuo dispositivo o di copiare e incollare codice. Gli hacker sfruttano l'urgenza per aggirare il tuo pensiero critico, quindi fai attenzione alle pagine che sollecitano un'azione immediata. Le pagine ClickFix più sofisticate aggiungono countdown, contatori di utenti o altre tattiche di pressione per indurti ad agire rapidamente.
- Evita di eseguire comandi o script provenienti da fonti non attendibili. Noneseguire maicodice o comandi copiati da siti web, e-mail o messaggi a meno che tu non abbia fiducia nella fonte e comprenda lo scopo dell'azione. Verifica le istruzioni in modo indipendente. Se un sito web ti chiede di eseguire un comando o un'azione tecnica, controlla la documentazione ufficiale o contatta l'assistenza prima di procedere.
- Limita l'uso del copia-incolla per i comandi.Digitare manualmentei comandi invece di copiarli e incollarli può ridurre il rischio di eseguire inconsapevolmente payload dannosi nascosti nel testo copiato.
- Proteggi i tuoi dispositivi. Utilizzaunasoluzione anti-malwareaggiornata e in tempo reale dotata di un componente di protezione web.
- Informati sulle tecniche di attacco in continua evoluzione.Comprendere che gli attacchi possono provenire da vettori inaspettati ed evolversi aiuta a mantenere alta la vigilanza. Continua a leggere il nostro blog!
Consiglio utile: sapevi che l'estensione gratuita Malwarebytes Browser Guard ti avvisa quando un sito web tenta di copiare qualcosa negli appunti?
Dalla segnalazione delle minacce alla loro rimozione.
I rischi per la sicurezza informatica non dovrebbero mai andare oltre un titolo di giornale. Proteggi i tuoi dispositivi dalle minacce scaricando Malwarebytes oggi stesso .
