ClickFix napadi na Mac korisnike preko lažnih tutorijala

Vesti, 12.05.2026, 12:00 PM

Microsoft Defender Security Research Team upozorava na novu kampanju usmerenu na Apple računare, koja koristi sve popularniju tehniku socijalnog inženjeringa poznatu kao ClickFix.

Istraživači navode da napadači od kraja 2025. godine koriste lažne tutorijale za rešavanje problema na Mac uređajima kako bi prevarili korisnike da sami pokrenu malver na svojim računarima.

Prevara se uglavnom širi preko sajtova na platformama poput Medium-a, Craft-a i Squarespace-a, gde se korisnicima nude navodna rešenja za probleme kao što su oslobađanje prostora na disku ili otklanjanje sistemskih grešaka.

Umesto preuzimanja aplikacije, korisnicima se prikazuje komanda koju treba kopirati i nalepiti direktno u Terminal, uz tvrdnju da je reč o legitimnom sistemskom alatu ili brzom rešenju problema.

Međutim, čim se komanda izvrši, Mac uređaj u pozadini preuzima malver poput Atomic macOS Stealer (AMOS), Macsync ili SHub Stealer.

Pošto korisnik sam pokreće komandu, standardne bezbednosne provere poput Apple Gatekeeper zaštite uglavnom se zaobilaze. Nakon toga malver može prikazati lažni dijalog za unos sistemske lozinke, čime napadači dobijaju pristup fajlovima, podešavanjima sistema i osetljivim podacima.

Microsoft navodi da kampanja posebno cilja podatke iz iCloud i Telegram naloga, dokumenta, beleške i fotografije, kripto novčanike poput Exodus-a, Ledger-a i Trezor-a, kao i sačuvane lozinke i podatke za prijavu iz pregledača poput Chrome-a i Firefox-a.

U pojedinim slučajevima napadači su čak uklanjali legitimne kripto aplikacije i menjali ih trojanizovanim verzijama kako bi pratili transakcije i krali sredstva korisnika.

Istraživači su primetili i korišćenje „fileless“ tehnika, pri kojima se alati poput curl i osascript izvršavaju direktno u memoriji sistema, bez ostavljanja klasičnih fajlova na disku. Ovakav pristup dodatno otežava detekciju tradicionalnim antivirusnim rešenjima.

Zanimljivo je i da malver sadrži takozvani „kill switch“ koji prekida izvršavanje ukoliko detektuje rusku tastaturu na uređaju.

Apple je u međuvremenu reagovao uvođenjem nove zaštite na macOS 26.4, koja sada prikazuje upozorenje „Possible malware, Paste blocked“ kada korisnik pokuša da nalepi sumnjivu komandu u Terminal.

Stručnjaci savetuju korisnicima da izbegavaju kopiranje i izvršavanje Terminal komandi sa nepoznatih blogova i sajtova, kao i da se za rešavanje problema oslanjaju isključivo na zvanična Apple uputstva i dokumentaciju.