Krążą pogłoski, że firma Apple wprowadziła nową funkcję zabezpieczającą w ramach walki z ClickFix.
Nowa funkcja będzie dostępna dla systemu macOS Tahoe 26.4 i będzie wyświetlać ostrzeżenia Mac Użytkownicy, którzy wklejają do aplikacji Terminal pewne polecenia, które mogą być szkodliwe, mogą zostać poproszeni o pomoc. W przypadku wklejenia takiego polecenia, system macOS wyświetli ostrzeżenie:
„Możliwe złośliwe oprogramowanie, wklejenie zablokowane. Twój Mac nie został uszkodzony. Oszuści często zachęcają do wklejania tekstu do terminala, aby spróbować zaszkodzić Mac lub naruszyć Twoją prywatność. Instrukcje te są zazwyczaj oferowane za pośrednictwem stron internetowych, czatów, aplikacji, plików lub rozmów telefonicznych.
Według doniesień, w 2025 roku ClickFix odpowiadał za ponad połowę całej aktywności programów ładujących złośliwe oprogramowanie. Jedną z przyczyn tego sukcesu był fakt, że w ramach tych kampanii stale wprowadzano – i nadal wprowadza się – nowe metody oszukiwania użytkowników, a także różne polecenia mające na celu uniknięcie wykrycia.
Ogólnie rzecz biorąc, ClickFix to metoda socjotechniczna, która nakłania użytkowników do zainfekowania własnego urządzenia złośliwym oprogramowaniem. Użytkownicy otrzymują polecenie uruchomienia określonych poleceń, które powodują pobranie złośliwego oprogramowania, zazwyczaj służącego do kradzieży danych.
ClickFix został uruchomiony przez targetowanie Windows komputery, zapisując złośliwe polecenia w schowku , ale nie minęło dużo czasu, zanim zaczęły pojawiać się kampanie zaprojektowane z myślą o użytkownikach komputerów Mac .
W atakach użytkownicy otrzymują instrukcje kopiowania i wklejania poleceń do swoich komputerów. Mac Terminal, gdzie nowa funkcja bezpieczeństwa zacznie działać. Obecnie nie wiadomo, które dokładnie polecenia powodują ostrzeżenia, ale to dobrze, ponieważ taka przejrzystość ułatwiłaby twórcom złośliwego oprogramowania ich obejście.
Jak zachować bezpieczeństwo
Użytkownicy systemu MacOS Tahoe mogą teraz korzystać z dodatkowej warstwy ochrony, o ile nie klikną zbyt szybko opcji „Wklej mimo to” nawet po wyświetleniu monitu dotyczącego bezpieczeństwa. Malwarebytes Browser Guard użytkownicy już wcześniej korzystali z tego rodzaju ochrony.
Jednak w obliczu szerzącego się zjawiska ClickFix i ciągłego pojawiania się nowych metod, należy zachować czujność, ostrożność i zadbać o swoje bezpieczeństwo.
- Zwolnij. Niespiesz sięz wykonywaniem instrukcji na stronie internetowej lub w monicie, zwłaszcza jeśli wymagają one uruchomienia poleceń na urządzeniu lub skopiowania i wklejenia kodu. Atakujący wykorzystują poczucie pilności, aby ominąć Twoje krytyczne myślenie, więc zachowaj ostrożność w przypadku stron nakłaniających do podjęcia natychmiastowych działań. Zaawansowane strony ClickFix zawierają liczniki czasu, liczniki użytkowników lub inne taktyki wywierające presję, aby skłonić Cię do szybkiego działania.
- Unikaj uruchamiania poleceń lub skryptów z niezaufanych źródeł. Nigdy nieuruchamiaj kodu ani poleceń skopiowanych ze stron internetowych, wiadomości e-mail lub komunikatów, chyba że ufasz źródłu i rozumiesz cel działania. Zweryfikuj instrukcje niezależnie. Jeśli strona internetowa nakazuje wykonanie polecenia lub czynności technicznej, przed przystąpieniem do działania sprawdź oficjalną dokumentację lub skontaktuj się z pomocą techniczną.
- Ogranicz stosowanie funkcji kopiowania i wklejania poleceń. Ręcznewpisywanie poleceń zamiast kopiowania i wklejania może zmniejszyć ryzyko nieświadomego uruchomienia złośliwego oprogramowania ukrytego w skopiowanym tekście.
- Zabezpiecz swoje urządzenia. Korzystaj zaktualnegooprogramowania antywirusowegodziałającego w czasie rzeczywistym, wyposażonego w moduł ochrony sieciowej.
- Zdobądź wiedzę na temat ewoluujących technik ataków.Świadomość, że ataki mogą pochodzić z nieoczekiwanych źródeł i ewoluować, pomaga zachować czujność. Czytaj dalej naszego bloga!
Porada: Czy wiesz, że bezpłatne rozszerzenie Malwarebytes Browser Guard ostrzega Cię, gdy strona internetowa próbuje skopiować coś do schowka?
Od zgłaszania zagrożeń po ich usuwanie.
Zagrożenia cyberbezpieczeństwa nigdy nie powinny wykraczać poza nagłówki. Chroń swoje urządzenia przed zagrożeniami, pobierając Malwarebytes już dziś .
