Mac-hotet växer – ny attack lurar användare att infektera sig själva

Enligt säkerhetssajten BleepingComputer använder angripare nu macOS Script Editor i en ny variant av den så kallade ClickFix-attacken – en metod som bygger helt på att användaren själv luras att köra skadlig kod.

Lurar användaren att “fixa problem”

Attacken börjar ofta med en falsk webbsida som ser legitim ut. 

Där uppmanas användaren att lösa ett påstått problem – till exempel en verifiering eller installationsbugg.

Men i stället för en vanlig nedladdning får offret instruktioner att kopiera och köra kommandon manuellt.

Det kan ske via Terminal eller, i den nya varianten, via Apples Script Editor – ett verktyg som normalt används för automation.

Det gör attacken svårare att upptäcka.

Metoden bygger helt på social manipulation, inte tekniska sårbarheter. 

Så fungerar attacken

När användaren följer instruktionerna startas en kedja av skript som laddar ner och kör skadlig kod i bakgrunden.

Den här typen av attacker kan:

• stjäla sparade lösenord
• komma åt webbläsardata
• tömma kryptoplånböcker
• samla in filer från datorn

I vissa fall används AppleScript för att visa falska systemrutor och lura fram inloggningsuppgifter, enligt säkerhetsforskare. 

Ny nivå av förklädnad

Det som gör den här kampanjen extra farlig är hur väl den smälter in.

Angriparna använder:

• falska CAPTCHA-sidor
• trovärdiga installationsguider
• domäner som liknar riktiga sajter

Allt för att få användaren att agera snabbt – ofta under tidspress.

ClickFix-attacker har ökat kraftigt och riktar sig nu allt oftare mot Mac-användare, enligt flera säkerhetsrapporter. 

Därför fungerar det

Till skillnad från klassiska virus kräver den här attacken inget säkerhetshål.

I stället får användaren själv godkänna allt.

– Det finns ingen exploit, inget misstänkt program – användaren kör själv kommandot, vilket kringgår många skydd, enligt säkerhetsforskare.

Så skyddar du dig

Experter pekar på några enkla men avgörande råd:

• Kör aldrig kommandon du inte förstår
• Kopiera inte kod från okända webbplatser
• Var skeptisk mot “snabba lösningar” på problem
• Kontrollera alltid webbadresser noggrant

Den viktigaste skyddsfaktorn är fortfarande användarens eget beteende.

Den nya attacken visar hur hotbilden förändras – från tekniska intrång till psykologiska fällor.

Mac-användare har länge setts som mindre utsatta.

Men den bilden håller snabbt på att förändras.