To što koristite Mac ne znači da ste bezbedni: lažne CAPTCHA provere šire malver

Vesti, 11.08.2026, 12:30 PM

Sajber kriminalci sve češće koriste lažne CAPTCHA provere, stranice za preuzimanje softvera i lažna uputstva za rešavanje problema kako bi korisnike Mac računara naveli da sami pokrenu komandu koja instalira malver, baš kao na Windows računaru.

Reč je o tehnici poznatoj kao ClickFix, u kojoj napadači ne pokušavaju da zaobiđu bezbednosne mehanizme macOS-a klasičnim preuzimanjem zlonamerne aplikacije. Umesto toga, korisniku prikazuju uputstvo da otvori Terminal, nalepi određenu komandu i pritisne Enter.

Microsoft je početkom avgusta upozorio na kampanje koje ovu tehniku koriste za distribuciju malvera MacSync i Atomic Stealer (AMOS), namenjenih krađi podataka sa Mac računara.

Napad često počinje stranicom koja izgleda kao CAPTCHA provera kojom korisnik navodno treba da potvrdi da nije robot. Druge varijante predstavljaju se kao stranice za preuzimanje softvera ili uputstva za rešavanje uobičajenih problema sa računarom, poput nedostatka prostora na disku.

Umesto uobičajene CAPTCHA provere, korisniku se nalaže da otvori Terminal i u njega nalepi ponuđenu komandu. Kada je pokrene, ona može da preuzme skripte ili dodatni zlonamerni sadržaj sa interneta i instalira malver.

ClickFix je posebno efikasan zato što napadač deo posla prebacuje na samu žrtvu. macOS poseduje više bezbednosnih mehanizama, uključujući Gatekeeper, proveru digitalnih potpisa i notarizaciju aplikacija, koji mogu da spreče pokretanje sumnjivog softvera. Međutim, u ovom slučaju korisnik sam izvršava komandu koju mu je napadač dao.

Malver distribuiran na ovaj način može da krade podatke iz pregledača, sačuvane lozinke i podatke za autentifikaciju, sadržaj povezan sa Keychain-om i iCloud-om, kao i podatke iz kripto novčanika. Krađa kolačića i aktivnih sesija može napadačima omogućiti i preuzimanje pojedinih onlajn naloga.

Slične tehnike već su korišćene protiv korisnika Mac računara. Bitdefender je u martu ove godine dokumentovao kampanju u kojoj su napadači preko Google oglasa promovisali lažnu stranicu za Claude Code. Korisnicima Maca prikazivana je komanda koja je, nakon pokretanja, preuzimala zlonamerni program.

Najjednostavniji način da korisnici prepoznaju ovakav napad jeste i najvažniji: legitimna CAPTCHA provera nikada neće tražiti da otvorite Terminal, nalepite komandu ili pokrenete skriptu.

Posebno treba izbegavati stranice koje traže otvaranje Terminala preko Spotlight-a, kopiranje navodnog „verifikacioni koda“ ili pokretanje komandi koje sadrže izraze poput curl, bash, zsh, osascript, python ili base64.

Ako je korisnik već izvršio ovakvu komandu, preporučuje se da Mac odmah isključi sa interneta, a da sa drugog, pouzdanog uređaja promeni važne lozinke i prekine aktivne sesije na svojim nalozima. Računar zatim treba proveriti odgovarajućim bezbednosnim softverom.