Shares

În acest material discutăm despre un atac de tip ClickFix, care de această dată vizează macOS.

În ultimii ani, sistemele macOS au devenit o țintă tot mai frecventă pentru atacuri cibernetice sofisticate. Deși Apple este perceput în mod tradițional ca oferind un nivel ridicat de securitate, evoluția tehnicilor de social engineering a redus semnificativ eficiența acestui avantaj. Una dintre cele mai recente amenințări este campania de tip ClickFix, care abuzează comportamentul utilizatorilor pentru a livra malware.

Acest tip de atac nu se bazează pe exploatarea unor vulnerabilități software clasice, ci pe manipularea utilizatorilor pentru a executa acțiuni aparent legitime. În loc de coduri de exploatare, victimele sunt convinse să ruleze comenzi sau să deschidă fișiere care par inofensive.

Noua variantă identificată recent marchează o escaladare a acestei tehnici, prin utilizarea fișierelor DMG montate automat și a unor fluxuri de execuție ascunse, concepute pentru a livra infostealere precum Atomic macOS Stealer (AMOS).

Cum funcționează noul atac ClickFix pe macOS

Conform cercetătorilor în securitate cibernetică, noua campanie ClickFix pentru macOS utilizează un lanț de infecție bazat pe inginerie socială și mecanisme native ale sistemului de operare.

Atacul începe, de regulă, cu pagini web false sau ghiduri aparent utile, care imită site-uri oficiale sau instrumente de optimizare a sistemului. Utilizatorul este convins să urmeze pași „tehnici”, precum deschiderea Terminalului sau rularea unor comenzi aparent de mentenanță.

În varianta recentă, atacatorii au adoptat o abordare mai sofisticată: în loc de execuție directă prin Terminal, sunt folosite fișiere disk image (DMG) care se montează automat sau la un singur click. Acestea conțin payload-uri malițioase ascunse, capabile să instaleze infostealere pe sistem fără a ridica suspiciuni imediate.

Scopul final al campaniei este furtul de date sensibile, inclusiv parole salvate în browser, informații din Keychain, portofele de criptomonede și alte date personale. Malware-ul asociat acestor atacuri, precum AMOS, este deja cunoscut în ecosistemul cybercrime pentru capacitățile sale de exfiltrare rapidă a datelor.

O tendință importantă observată de cercetători este adaptarea continuă a atacului. După introducerea unor mecanisme de protecție în macOS care avertizează utilizatorii asupra comenzilor suspecte din Terminal, atacatorii au început să migreze către alte mecanisme de execuție, precum Script Editor sau fluxuri bazate pe URL-uri speciale, reducând astfel eficiența noilor măsuri de securitate.

Cum pot fi protejate Mac-urile din mediul corporate

Atacurile de tip ClickFix se bazează în principal pe erori umane, iar protecția endpoint-urilor macOS trebuie abordată pe mai multe niveluri. Nu mai este suficientă doar o soluție antivirus sau securitatea perimetrului. În mediile corporate moderne, unde utilizatorii folosesc constant aplicații cloud și resurse externe, este necesară o abordare stratificată a securității.

Atacurile de acest tip exploatează în special încrederea utilizatorilor, motiv pentru care organizațiile trebuie să combine măsuri tehnice cu politici clare și educație continuă. Obiectivul nu este doar blocarea malware-ului, ci prevenirea execuției acestuia prin reducerea suprafeței de atac. Securitatea eficientă trebuie să fie proactivă, nu reactivă.

În plus, standardizarea mediului de lucru joacă un rol important. Cu cât software-ul și configurațiile sunt mai controlate, cu atât comportamentele anormale sunt mai ușor de detectat. Fără aceste măsuri, un singur endpoint compromis poate deveni punctul de intrare într-o breșă majoră de securitate.

Utilizarea unui antivirus și a soluțiilor EDR

Instalarea unei soluții de securitate dedicate este esențială în mediile corporate, mai ales pe fondul creșterii atacurilor pe macOS. Antivirusul clasic oferă protecție de bază împotriva fișierelor cunoscute, dar nu este suficient în fața atacurilor moderne bazate pe inginerie socială sau tehnici fileless.

Soluțiile EDR adaugă vizibilitate asupra comportamentului sistemului și pot detecta activități suspecte, precum montarea de fișiere DMG necunoscute sau procese care încearcă exfiltrarea de date. Corelarea acestor evenimente permite identificarea atacurilor chiar și fără semnături malware.

În plus, funcțiile de răspuns automat ajută echipele IT să izoleze rapid sistemele compromise și să limiteze impactul incidentelor. În cazul campaniilor ClickFix, această vizibilitate poate face diferența între un incident izolat și o compromitere extinsă.

Folosirea exclusivă a software-ului licențiat și verificat

Aplicațiile descărcate din surse neoficiale rămân un vector major de atac pe macOS. În multe cazuri, acestea sunt versiuni modificate de software legitim, care includ cod malițios sau mecanisme de persistare.

Din acest motiv, organizațiile trebuie să permită instalarea software-ului doar din surse oficiale, precum App Store sau canale verificate. Procesele interne de aprobare ajută la prevenirea introducerii de aplicații periculoase în infrastructură.

De asemenea, menținerea unui inventar clar al aplicațiilor instalate ajută la identificarea rapidă a abaterilor și la menținerea unui mediu controlat și sigur.

Implementarea unui adblocker și filtrare web

Multe atacuri de tip ClickFix sunt livrate prin reclame malițioase sau site-uri compromise, care redirecționează utilizatorii către pagini false. Fără filtrare, expunerea la astfel de conținut este dificil de controlat.

Adblocker-ele corporate și soluțiile de filtrare DNS sau web gateway pot bloca domenii periculoase și pot opri încărcarea scripturilor suspecte. Acestea oferă și vizibilitate asupra traficului, ajutând la detectarea tentativelor de acces malițios.

În plus, politicile de acces diferențiat reduc riscul ca utilizatorii să ajungă pe site-uri neautorizate, limitând astfel suprafața de atac.

Concluzie

Atacurile de tip ClickFix demonstrează că securitatea modernă nu mai este doar o problemă tehnică, ci una de comportament uman. Noua campanie care utilizează DMG-uri montate silențios pentru livrarea de infostealere confirmă faptul că atacatorii își adaptează rapid metodele pentru a evita mecanismele de protecție ale Apple.

Protecția eficientă a sistemelor macOS necesită o combinație de tehnologii de securitate, politici clare în mediul corporate și o conștientizare ridicată a utilizatorilor privind riscurile digitale.

Dacă aveți nevoie de ajutor pentru implementarea și îmbunătățirea securității în companie, vă stăm la dispoziție.

Zemernett este o companie de externalizare IT și mentenanța IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, punând activ umărul la dezvoltarea IT a companiilor client.

Shares