Ходят слухи, что Apple внедрила новую функцию безопасности для борьбы с ClickFix.
Новая функция будет доступна для macOS Tahoe 26.4 и будет предупреждать Mac Пользователи могут столкнуться с угрозами, если вставят в приложение «Терминал» определенные команды, которые могут быть опасны. В случае вставки такой команды macOS предупредит пользователя следующим сообщением:
«Возможно, вредоносное ПО, вставка заблокирована. Ваш Mac не пострадало. Мошенники часто предлагают вставить текст в Терминал, чтобы попытаться навредить вашему аккаунту. Mac или поставить под угрозу вашу конфиденциальность. Эти инструкции обычно предоставляются через веб-сайты, чат-операторов, приложения, файлы или телефонный звонок.
По имеющимся данным, в 2025 году на долю ClickFix приходилось более половины всей активности загрузчиков вредоносного ПО. Одной из причин такого успеха стало то, что в рамках этих кампаний постоянно появлялись — и продолжают появляться — новые методы обмана пользователей, а также различные команды, позволяющие избежать обнаружения.
В целом, ClickFix представляет собой метод социальной инженерии, с помощью которого пользователей обманом заставляют заразить собственное устройство вредоносным ПО. Пользователям предлагается выполнить определенные команды, которые приводят к загрузке вредоносного ПО, как правило, программы для кражи данных.
Компания ClickFix начала свою деятельность с таргетинга. Windows компьютеры записывали вредоносные команды в буфер обмена , но вскоре начали появляться кампании, ориентированные на пользователей Mac .
В ходе атак пользователям предлагается копировать и вставлять команды в свои устройства. Mac В терминале будет задействована новая функция безопасности. В настоящее время неизвестно, какие именно команды вызывают предупреждения, но это хорошо, поскольку такая видимость облегчит авторам вредоносного ПО обход этих предупреждений.
Как оставаться в безопасности
Теперь у пользователей macOS Tahoe есть дополнительный уровень защиты, если только они не нажмут кнопку «Вставить в любом случае» слишком быстро, даже после получения предупреждения системы безопасности. Malwarebytes Browser Guard Пользователи уже пользовались подобной защитой.
Однако, учитывая, что ClickFix активно распространяется и постоянно придумывает новые методы, важно быть бдительным, осторожным и обеспечить себе защиту.
- Не торопитесь. Неспешите выполнять инструкции на веб-странице или в подсказке, особенно если вам предлагается запустить команды на вашем устройстве или скопировать и вставить код. Злоумышленники используют срочность, чтобы обойти ваше критическое мышление, поэтому будьте осторожны с страницами, призывающими к немедленным действиям. Сложные страницы ClickFix добавляют обратный отсчет, счетчики пользователей или другие тактики давления, чтобы заставить вас действовать быстро.
- Избегайте запуска команд или скриптов из ненадежных источников. Никогда незапускайте код или команды, скопированные с веб-сайтов, из электронных писем или сообщений, если вы не доверяете источнику и не понимаете цель действия. Проверяйте инструкции самостоятельно. Если веб-сайт предлагает вам выполнить команду или техническое действие, прежде чем приступить к этому, проверьте официальную документацию или обратитесь в службу поддержки.
- Ограничьте использование функции «копировать-вставить» для команд.Ввод команд вручнуювместо копирования и вставки может снизить риск непреднамеренного запуска вредоносных программ, скрытых в скопированном тексте.
- Обеспечьте безопасность своих устройств. Используйтеобновленноеантивирусное решение, работающее в режиме реального времени и оснащенное компонентом защиты в Интернете.
- Изучайте развивающиеся методы атак.Понимание того, что атаки могут исходить из неожиданных источников и развиваться, помогает сохранять бдительность. Продолжайте читать наш блог!
Полезный совет: Знаете ли вы, что бесплатное расширение Malwarebytes Browser Guard предупреждает вас, когда веб-сайт пытается скопировать что-либо в буфер обмена?
От сообщения об угрозах до их устранения.
Риски кибербезопасности никогда не должны выходить за рамки заголовков новостей. Защитите свои устройства от угроз, скачав Malwarebytes уже сегодня .
