Het gerucht gaat dat Apple een nieuwe beveiligingsfunctie heeft geïmplementeerd in de strijd tegen ClickFix.
De nieuwe functie wordt beschikbaar in macOS Tahoe 26.4 en waarschuwt Mac wanneer ze bepaalde commando’s in de Terminal-app plakken die schadelijk kunnen zijn. Als zo’n commando wordt geplakt, waarschuwt macOS de gebruiker met het volgende bericht:
“Mogelijke malware, plakken geblokkeerd. Mac geen schade aan uw Mac toegebracht. Oplichters vragen vaak om tekst in Terminal te plakken om zo uw Mac te beschadigen Mac uw privacy in gevaar te brengen. Deze instructies worden vaak gegeven via websites, chatmedewerkers, apps, bestanden of een telefoontje.”
Naar verluidt was ClickFix in 2025 verantwoordelijk voor meer dan de helft van alle activiteiten op het gebied van malware-loaders. Een van de redenen voor dit succes was dat de campagnes steeds nieuwe methoden toevoegden – en dat nog steeds doen – om gebruikers te misleiden, in combinatie met verschillende commando’s om detectie te voorkomen.
In het algemeen is ClickFix een vorm van social engineering waarbij gebruikers worden misleid om hun eigen apparaat met malware te infecteren. Gebruikers krijgen de instructie om bepaalde opdrachten uit te voeren die malware downloaden, meestal een programma dat gegevens steelt.
ClickFix richtte zich aanvankelijk op Windows en schreef de schadelijke commando’s naar het klembord, maar het duurde niet lang voordat er campagnes opdoken die gericht waren op Mac .
Bij deze aanvallen krijgen gebruikers de instructie om opdrachten te kopiëren en in hun Mac te plakken, en dat is precies waar de nieuwe beveiligingsfunctie in werking treedt. Het is op dit moment nog onbekend welke opdrachten precies de waarschuwingen activeren, maar dat is maar goed ook, want als dat bekend zou zijn, zouden de makers van de malware deze waarschuwingen gemakkelijker kunnen omzeilen.
Hoe blijf ik veilig
Gebruikers van macOS Tahoe beschikken nu over een extra beveiligingslaag, mits ze niet te snel op ‘Toch plakken’ klikken, zelfs niet nadat ze de beveiligingswaarschuwing hebben ontvangen.Browser Guard Malwarebytes Browser Guard beschikten al over dit soort bescherming.
Maar nu ClickFix steeds meer de overhand krijgt en voortdurend nieuwe methoden bedenkt, is het belangrijk om alert en voorzichtig te zijn en jezelf te beschermen.
- Doe rustig aan.Haast u nietom instructies op een webpagina of prompt op te volgen, vooral als u wordt gevraagd om opdrachten op uw apparaat uit te voeren of code te kopiëren en te plakken. Aanvallers maken gebruik van urgentie om uw kritische denkvermogen te omzeilen, dus wees voorzichtig met pagina's die u aansporen tot onmiddellijke actie. Geavanceerde ClickFix-pagina's voegen aftellingen, gebruikers tellers of andere druktactieken toe om u snel te laten handelen.
- Voer geen opdrachten of scripts uit van onbetrouwbare bronnen.Voer nooitcode of opdrachten uit die u van websites, e-mails of berichten hebt gekopieerd, tenzij u de bron vertrouwt en het doel van de actie begrijpt. Controleer instructies onafhankelijk. Als een website u vraagt om een opdracht uit te voeren of een technische actie te ondernemen, raadpleeg dan eerst de officiële documentatie of neem contact op met de ondersteuning voordat u verdergaat.
- Beperk het gebruik van kopiëren en plakken voor opdrachten.Door opdrachten handmatigin te voeren in plaats van te kopiëren en te plakken, verkleint u het risico dat u onbewust schadelijke payloads uitvoert die in gekopieerde tekst zijn verborgen.
- Beveilig uw apparaten. Gebruikeen up-to-date realtimeanti-malwareprogrammamet een component voor webbeveiliging.
- Leer meer over de steeds veranderende aanvalsmethoden.Als je begrijpt dat aanvallen uit onverwachte hoeken kunnen komen en steeds veranderen, blijf je alert. Blijf onze blog lezen!
Pro tip:Wist je dat de gratis Malwarebytes Browser Guard extensie wanneer een website iets naar je klembord probeert te kopiëren?
We rapporteren niet alleen over bedreigingen - we verwijderen ze ook
Cyberbeveiligingsrisico's mogen zich nooit verder verspreiden dan een krantenkop. Houd bedreigingen van uw apparaten door Malwarebytes vandaag nog te downloaden.
