ClickLock Stealer er skadevare rettet mot Mac. Metoden bruker sosial manipulering snarere enn et tradisjonelt sikkerhetshull i macOS.
Hvordan virker det?
- Brukeren lokkes til en falsk nettside som hevder at noe må verifiseres, fikses eller låses opp.
- Nettsiden instruerer brukeren til å åpne Terminal og lime inn/kjøre en kommando.
- Kommandoen laster ned og installerer skadevaren.
- ClickLock kan forsøke å stjele passord, nettleserdata, informasjonskapsler og annen sensitiv informasjon.
- Metoden kan omgå mye av beskyttelsen i Gatekeeper og XProtect, fordi brukeren selv starter kommandoen.
- Apple kan oppdatere XProtect for å gjenkjenne skadevaren, men det finnes foreløpig ingen kjent Apple-fiks som fullstendig hindrer selve angrepsmetoden.
Viktigste forholdsregel: Ikke lim inn Terminal-kommandoer du får beskjed om å kjøre fra en nettside, med mindre du vet nøyaktig hva kommandoen gjør.