Владельцев Mac атакует новый вирус: одна команда в Terminal может стоить всех ваших паролей

Компания Group-IB выявила новую вредоносную программу для macOS под названием ClickLock Stealer. Как сообщает MacRumors, она не использует уязвимости операционной системы, а вынуждает владельцев компьютеров собственноручно выполнять опасные команды через Terminal.

Пользователю предлагают скопировать специальную команду и вставить ее в Terminal якобы для подтверждения личности. После выполнения этой команды на устройство загружаются компоненты вируса, отображающие поддельные системные окна.

Если владелец компьютера не вводит пароль, ClickLock начинает препятствовать работе системы: закрывает запущенные приложения и делает использование устройства практически невозможным. При вводе пароля программа пытается получить доступ к связке ключей Keychain в macOS, сохраненным данным браузеров, менеджерам паролей и криптовалютным кошелькам.

Для противодействия подобным атакам Apple внедрила в macOS Tahoe 26.4 механизм защиты, который предупреждает о попытках выполнить команды в Terminal, полученные через сайты, чаты или сообщения.

Напомним, ранее мы писали о том, что Apple наконец обновит iPad mini.

Подпишись на наш Telegram-канал, если хочешь первым узнавать главные новости.
 

• Теги:
• Apple