Krążą pogłoski, że firma Apple wprowadziła nową funkcję zabezpieczającą w ramach walki z ClickFix.
Nowa funkcja będzie dostępna w systemie macOS Tahoe 26.4 i będzie ostrzegać Mac w przypadku wklejenia do aplikacji Terminal pewnych poleceń, które mogą być szkodliwe. W przypadku wklejenia takiego polecenia system macOS wyświetli ostrzeżenie o następującej treści:
„Podejrzane oprogramowanie – wklejenie zablokowane. Twój Mac nie Mac uszkodzeniu. Oszuści często namawiają do wklejenia tekstu do Terminala, próbując w ten sposób uszkodzić Mac naruszyć Twoją prywatność. Takie instrukcje są zazwyczaj przekazywane za pośrednictwem stron internetowych, czatów, aplikacji, plików lub podczas rozmowy telefonicznej”.
Według doniesień, w 2025 roku ClickFix odpowiadał za ponad połowę całej aktywności programów ładujących złośliwe oprogramowanie. Jedną z przyczyn tego sukcesu był fakt, że w ramach tych kampanii stale wprowadzano – i nadal wprowadza się – nowe metody oszukiwania użytkowników, a także różne polecenia mające na celu uniknięcie wykrycia.
Ogólnie rzecz biorąc, ClickFix to metoda socjotechniczna, która nakłania użytkowników do zainfekowania własnego urządzenia złośliwym oprogramowaniem. Użytkownicy otrzymują polecenie uruchomienia określonych poleceń, które powodują pobranie złośliwego oprogramowania, zazwyczaj służącego do kradzieży danych.
Program ClickFix początkowo atakował Windows , zapisując złośliwe polecenia w schowku, ale wkrótce pojawiły się kampanie skierowane do Mac .
W ramach tych ataków użytkownicy są proszeni o skopiowanie i wklejenie poleceń do Mac , gdzie właśnie uruchamia się nowa funkcja zabezpieczająca. Nie wiadomo obecnie, które dokładnie polecenia wywołują te ostrzeżenia, ale to dobrze, ponieważ taka wiedza ułatwiłaby twórcom złośliwego oprogramowania obejście tych zabezpieczeń.
Jak zachować bezpieczeństwo
Użytkownicy systemu macOS Tahoe zyskali dodatkową warstwę ochrony, o ile nie klikną zbyt pochopnie opcji „Wklej mimo to” nawet po wyświetleniu monitu bezpieczeństwa.Browser Guard Malwarebytes Browser Guard mieli już dostęp do tego rodzaju ochrony.
Jednak w obliczu szerzącego się zjawiska ClickFix i ciągłego pojawiania się nowych metod, należy zachować czujność, ostrożność i zadbać o swoje bezpieczeństwo.
- Zwolnij. Niespiesz sięz wykonywaniem instrukcji na stronie internetowej lub w monicie, zwłaszcza jeśli wymagają one uruchomienia poleceń na urządzeniu lub skopiowania i wklejenia kodu. Atakujący wykorzystują poczucie pilności, aby ominąć Twoje krytyczne myślenie, więc zachowaj ostrożność w przypadku stron nakłaniających do podjęcia natychmiastowych działań. Zaawansowane strony ClickFix zawierają liczniki czasu, liczniki użytkowników lub inne taktyki wywierające presję, aby skłonić Cię do szybkiego działania.
- Unikaj uruchamiania poleceń lub skryptów z niezaufanych źródeł. Nigdy nieuruchamiaj kodu ani poleceń skopiowanych ze stron internetowych, wiadomości e-mail lub komunikatów, chyba że ufasz źródłu i rozumiesz cel działania. Zweryfikuj instrukcje niezależnie. Jeśli strona internetowa nakazuje wykonanie polecenia lub czynności technicznej, przed przystąpieniem do działania sprawdź oficjalną dokumentację lub skontaktuj się z pomocą techniczną.
- Ogranicz stosowanie funkcji kopiowania i wklejania poleceń. Ręcznewpisywanie poleceń zamiast kopiowania i wklejania może zmniejszyć ryzyko nieświadomego uruchomienia złośliwego oprogramowania ukrytego w skopiowanym tekście.
- Zabezpiecz swoje urządzenia. Korzystaj zaktualnegooprogramowania antywirusowegodziałającego w czasie rzeczywistym, wyposażonego w moduł ochrony sieciowej.
- Zdobądź wiedzę na temat ewoluujących technik ataków.Świadomość, że ataki mogą pochodzić z nieoczekiwanych źródeł i ewoluować, pomaga zachować czujność. Czytaj dalej naszego bloga!
Porada dla profesjonalistów:Czy wiesz, że bezpłatny program Malwarebytes Browser Guard ostrzega Cię, gdy strona internetowa próbuje skopiować coś do schowka?
Nie tylko informujemy o zagrożeniach - my je usuwamy
Zagrożenia cyberbezpieczeństwa nigdy nie powinny wykraczać poza nagłówek. Chroń swoje urządzenia przed zagrożeniami, pobierając Malwarebytes już dziś.
