Второй взлом macOS за три недели: новый вирус крадёт пароли и твой Mac может быть следующим

Несколько недель назад Apple добавила в macOS Tahoe 26.4 полезную защиту: при вставке подозрительных команд в Терминал система показывает предупреждение и блокирует выполнение. Это было направлено против так называемых ClickFix-атак — сейчас это главный способ доставки вредоносного ПО на Mac. Но злоумышленники уже нашли способ обойти эту защиту, причём через другое встроенное приложение Apple. Apple только добавила новую защиту, как ее уже обошли Что такое ClickFix и как через него вирусы заражают Mac ClickFix — это не конкретный вирус, а способ доставки вредоносного кода. Суть приёма — обмануть пользователя, чтобы тот сам запустил вредоносную команду на своём компьютере. Обычно жертву убеждают скопировать текст с сайта и вставить его в Терминал под видом «исправления проблемы» или «очистки диска». Смысл в том, чтобы заставить вас самих, по сути, запустить вирус на компьютере По данным исследователей, в 2025 году ClickFix стал самым популярным механизмом заражения Mac. Причина проста: после выхода macOS Sequoia Apple усложнила запуск неподписанных программ — раньше можно было просто кликнуть правой кнопкой и обойти Gatekeeper, а теперь нужно заходить в настройки и вручную разрешать установку. Это ударило по поддельным установщикам, но ClickFix выжил, потому что не требует подписи и работает через команды, которые пользователь вводит сам. Самое забавное, что зафиксированы случаи, когда Apple сама пропускала приложения с вирусами в App Store. К счастью, компания это все быстро исправляла. ❗ПОДПИСЫВАЙСЯ НА ТЕЛЕГРАМ-КАНАЛ СУНДУК АЛИБАБЫ. ТАМ КАЖДЫЙ ДЕНЬ ВЫХОДЯТ ПОДБОРКИ САМЫХ ЛУЧШИХ ТОВАРОВ С АЛИЭКСПРЕСС Новая защита от вирусов в macOS 26.4 В обновлении macOS Tahoe 26.4, вышедшем 24 марта 2026 года, Apple добавила механизм, который анализирует вставляемые в Терминал команды. Если система считает команду подозрительной, она показывает предупреждение: «Возможно вредоносное ПО, вставка заблокирована» — и предлагает отменить действие или всё-таки вставить текст. Это хорошая мера, но злоумышленники уже адаптировались — буквально за пару недель. Исследователи из Jamf Threat Labs обнаружили новый вариант ClickFix, который полностью обходит Терминал и его предупреждение. ❗ПОДПИШИСЬ НА НАШ ЧАТИК В ТЕЛЕГРАМЕ. ТАМ ТЕБЕ ОТВЕТЯТ НА ЛЮБЫЕ ВОПРОСЫ Как вирусы попадают на Mac через Script Editor Вместо того чтобы просить пользователя копировать команды в Терминал, новая схема использует другое встроенное приложение — Script Editor (редактор скриптов AppleScript, также предустановлен на каждом Mac). Механика атаки выглядит так: Жертва попадает на поддельную страницу, оформленную под Apple. Например, страница предлагает «освободить место на диске Mac». Вот так выглядит поддельная страница На странице есть кнопка «Execute». При нажатии браузер вызывает специальную системную ссылку applescript://, которая открывает Script Editor с уже готовым скриптом. Пользователю остаётся нажать одну кнопку — и скрипт запускается. Соглашаетесь — и всё, вирус на компьютере Скрипт скачивает и устанавливает вредоносное ПО — чаще всего Atomic Stealer. ПОДПИШИСЬ НА НАШ КАНАЛ В MAX НА СЛУЧАЙ, ЕСЛИ ТЕЛЕГРАМ НЕ БУДЕТ РАБОТАТЬ Поскольку команда не попадает в Терминал, предупреждение macOS 26.4 просто не срабатывает. В Script Editor есть собственное предупреждение о «неизвестном разработчике», но если пользователь нажмёт «OK», скрипт выполнится. Что такое Atomic Stealer и чем он опасен для Mac Atomic Stealer (AMOS) — это не просто вирус, а коммерческий инструмент для кражи данных, который продаётся злоумышленникам по подписке. Его задача — за один запуск собрать с Mac максимум ценной информации. Вот что он крадёт: Пароли из связки ключей macOS (Keychain) — то есть практически все сохранённые пароли Данные браузеров: сохранённые пароли, cookies, данные автозаполнения, номера банковских карт Содержимое криптокошельков и расширений для криптовалют Файлы с рабочего стола и из папки «Документы» Системную информацию о компьютере Всё украденное упаковывается в архив и отправляется на сервер злоумышленников. Новые версии Atomic Stealer также умеют устанавливать бэкдор — скрытый канал для повторного доступа к компьютеру. Как защитить Mac от вирусов Главное, что нужно понять: macOS не использует браузер для системного обслуживания. Если сайт предлагает «почистить диск» или «ускорить Mac» и при этом просит запустить скрипт, открыть Терминал или Script Editor — это всегда мошенничество. Практические правила: Если браузер просит разрешение открыть Script Editor или Терминал — не соглашайтесь. Это не нормальное поведение системы. Не копируйте и не вставляйте команды с незнакомых сайтов ни в какое приложение. Для очистки диска и обслуживания Mac используйте только встроенные «Системные настройки» и раздел «Хранилище». Держите macOS всегда обновленной, это важно Держите macOS обновлённой — несмотря на обход конкретной защиты, обновления всё равно закрывают другие уязвимости. Используйте антивирусное ПО с защитой в реальном времени — оно может перехватить Atomic Stealer до того, как он начнёт работу. Читайте также: Проблемы и отзывы об iOS 26.4.1: говорят, обновление окирпичивает iPhone Обновление macOS 26.4 с защитой Терминала — это правильный шаг, но он закрывает только одну дверь. Злоумышленники уже нашли другую — через Script Editor. Ждать, что Apple закроет и её, можно, но надёжнее просто не нажимать на подозрительные кнопки на сайтах, которые обещают «починить» ваш Mac. Если сайт просит открыть любое системное приложение через браузер — закройте вкладку. Это правило работает против любого варианта ClickFix, текущего и будущего.

Сообщает appleinsider.ru

Опубликовано: 11:16, 22.04.2026

Новость из рубрики: Политика

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ новости часа

22:16, 16 Июл Новый вирус для macOS крадет все ваши пароли. Как защитить свой Mac На Mac нашли новую вредоносную программу, которая притворяется встроенным инструментом Apple и выманивает у пользователя системный пароль. Вирус Cras...

13:16, 21 Июл Новый вирус для macOS заставляет пользователей самостоятельно отдать свои пароли: под угрозой данные, криптокошельки и браузеры Специалисты по кибербезопасности из компании Group-IB обнаружили новую вредоносную программу для macOS, которая использует не уязвимости операционной...

13:51, 10 Мар Сияние Зрения: Бесплатная Диагностика для Женщин к 8 Марта Весна приходит не только с теплом и цветением, но и с особым вниманием к женщинам, их здоровью и самочувствию. Московская Офтальмологическая Клиника ...

01:16, 18 Июл Исследователи обнаружили вирус ClickLock для macOS, ворующий пароли и криптовалюту Специалисты Group-IB обнаружили новое вредоносное ПО для macOS, получившее название ClickLock, которое завершает все активные процессы системы, чтобы...

17:50, 22 Июл İqtisadiyyatda isə tikinti sektoru sürətlə inkişaf etdi. Yeni yaşayış kompleksləri tikildi və bu, mənzil problemini həll etməyə kömək oldu. Təhsil sahəsində innovativ proqramlar başladıldı, məktəblərə müasir avadanlıqlar gətirildi. Bryansk vilayəti mühüm inkişaf mərhələsini yaşadı. Yanvar ayının əvvəllərində bölgənin paytaxtı Bryansk şəhərində yeni sənaye zonası açıldı və bu, mi...

02:16, 08 Июл Стилер для macOS проверяет пароли жертв перед кражей Аналитики Jamf Threat Labs обнаружили необычный инфостилер PamStealer для macOS. Малварь распространяется через поддельные ресурсы, копирующие официа...

22:16, 07 Авг Вратарь Матвей Сафонов может покинуть ПСЖ следующим летом Футбольный клуб ПСЖ следующим летом может расстаться с одним из вратарей — россиянином Матвеем Сафоновым или французом Люкой Шевалье. Об этом сообщае...

20:16, 23 Июл Honor показала свой новый логотип, новый фирменный цвет и новый слоган: теперь это «Сметь быть» Компания Honor объявила о ребрендинге. Буквенное написание бренда теперь будет дополняться графическим знаком, на смену слогану "Go Beyond" теперь пр...

00:16, 04 Авг Уже второй за две недели танкер, подозреваемый в ... В воскресенье военно-морская миссия ЕС, возглавляемая Италией, провела операцию по досмотру танкера, принадлежащего «теневому флоту» России. Это уже ...

14:16, 16 Июл Атака на ПК уже началась: новый вирус способен превращать диски в бесполезный металл Специалисты Microsoft предупредили о новой цифровой угрозе — вирусе GigaWiper. Программа атакует устройства под управлением Windows, превращая дорого...

09:16, 06 Июл Россиянам рассказали, сколько времени переболевший Эболой может выделять вирус У переболевшего лихорадкой Эбола вирус может выявляться в течение полугода после выздоровления. Об этом ТАСС рассказал эпидемиолог, заместитель прези...

18:16, 03 Июн macOS Emerald или macOS Big Bear — как Apple назовет macOS 27 Каждый июнь перед WWDC я ловлю себя на одной и той же мысли: я всерьез задумываюсь не о новых функциях и не о дизайне будущих ОС — а о том, как...

18:16, 12 Мар MacBook Neo доказал, что iPhone с macOS может стать реальностью MacBook Neo доказал, что процессоры iPhone достаточно мощны для полноценной работы macOS. Это открывает путь к идее устройства, которое было бы однов...

13:16, 06 Июл К концу недели на Японию может обрушиться мощный тайфун Тайфун "Бави" движется в сторону южной японской префектуры Окинава и может достигнуть ее к концу недели. Об этом сообщает РИА Новости со ссылкой на я...

04:17, 13 Июн Чем macOS Golden Gate отличается от macOS Tahoe: разбор всех изменений Apple раскрыла, что нового появится в macOS 27 Golden Gate — следующем крупном обновлении для Mac. Главная ставка сделана на обновлённую Siri и...

05:16, 04 Авг Новый премьер Британии Бернем ушел в отпуск спустя две недели Глава британского правительства Энди Бернем отправился отдыхать практически сразу после формирования кабинета министров, при этом сроки и место его п...

13:16, 14 Июл Как установить и протестировать macOS 27 Beta рядом с macOS 26, чтобы не повредить свои файлы и данные С момента конференции WWDC прошло чуть более месяца, и Apple наконец выпустила публичные бета-версии своих новых операционных систем — iOS 27, iPadOS...

23:16, 20 Июн Как откатиться с macOS 27 Golden Gate на macOS 26 Tahoe Установил macOS 27 Golden Gate, погонял обновлённый Liquid Glass, новую Siri и переделанный поиск, а через пару дней понял: на рабочем Mac бета тольк...

03:16, 02 Авг 6G пугает возможностями // Чем может быть примечательна технология Технология 6G позволит видеть людей сквозь стены и измерять пульс на расстоянии. По крайней мере, об этом пишет австрийская газета Heute. Собеседники...

18:16, 31 Окт Может ли у человека быть аллергия на других людей? У некоторых людей бывает аллергия на других людей Когда речь заходит об аллергии, мы обычно подразумеваем реакциею организма на пыльцу, шерсть или ед...

03:16, 25 Июл Новый цветок ставлю отдельно на 3 недели: как новичок способен заразить все домашние растения Комнатные растения — источник природной красоты, очищающий воздух. Кажется, что их не повреждают вредители, но это заблуждение. Понимание того, как в...

03:16, 05 Июл Исследование: кариес может быть спровоцирован дефицитом витамина К У людей, которые получали меньше витамина К, чаще появлялись проблемы с зубами. Таковы итоги исследования, опубликованные в издании Medicine....

18:16, 18 Авг У недавно обнаруженной планеты может быть обитаемая «Луна» По мнению ученых, у недавно обнаруженного газового гиганта может быть обитаемый спутник Астрономам удалось обнаружить потенциальный газовый гигант, п...

09:16, 25 Сен Лед может быть источником электричества. Это поможет в покорении космоса Лед может помочь в выработке электричества. Хорошо известно, что вода и электричество не смешиваются, но новые исследования показывают, что лед являе...

22:16, 02 Июн Болят глаза от монитора? Причина может быть не в экране Почему экран компьютера вредит вашим глазам и как это исправить Если после рабочего дня за компьютером глаза болят, режут и кажутся пересохшими, это ...

03:16, 08 Май Почему падение с третьего этажа может быть опаснее, чем с четвертого Ученые изучают все, вплоть до особенностей падения с высоты С какого этажа опаснее падать, с третьего или четвертого? Любой человек, не моргнув, скаж...

02:16, 05 Июл «Роль валютной части бюджетного правила может быть переосмыслена» Руководитель ЦМИ «Сбера» – о причинах замедления экономики, корректировке бюджетного правила и роли ИИ в восстановлении деловой активности...

20:16, 14 Июл Хирург Гадагатль: причина ОРВИ может быть в забитом носе При проблеме с носовым дыханием человек переходит на дыхание через рот, начиная чаще болеть ОРВИ. Об этом "Газете.Ru" рассказал пластический хирург, ...

16:16, 22 Апр Звуки жевания бесят? Это может быть признаком проблем с психикой Звуки жевания вводят вас в ярость? Это может быть признаком серьёзных проблем с психикой Щелчки ручки, хруст яблока, чипсов, чьё-то дыхание во сне — ...

10:16, 03 Авг Гидрометцентр: август в некоторых регионах РФ может быть теплее нормы Ведущий сотрудник Гидрометцентра России Марина Макарова рассказала "Интерфакс", что среднемесячная температура воздуха в августе в некоторых регионах...

09:16, 06 Июл Диетолог рассказала, при каких заболеваниях может быть вреден арбуз Людям с заболеваниями почек и сахарным диабетом может быть вредно избыточное потребление арбуза. Об этом РИА Новости рассказала главный внештатный ди...

20:16, 10 Июл Автоэксперт Шкуматов: водитель, пропустивший «скорую», может быть оштрафован Российская правовая система построена таким образом, что вводитель не всегда имеет вариант законного выхода из сложной ситуации. Так, пункт ПДД, обяз...

17:16, 24 Июл К смерти миллиардера и основателя Mango может быть причастен психотерапевт К смерти испанского миллиардера Исака Андика, основателя бренда Mango, может быть причастен психотерапевт его сына. Якобы именно психотерапевт Мария ...

10:16, 25 Июл Дональд Трамп предположил, что Леброн Джеймс может быть расистом Президент США Дональд Трамп, отвечая на вопрос о баскетбольной карьере Майкла Джордана и Леброна Джеймса, заявил, что Джеймс, возможно, является раси...

15:16, 15 Июл «Не может быть и речи»: Марии Шумаковой запретили естественные роды Актриса Мария Шумакова раскрыла медицинский диагноз, который навсегда изменил ее репродуктивные планы....

03:16, 30 Июл Прием препаратов железа может быть опасен для сердца и печени При чрезмерном приеме препаратов железа его избытки накапливаются в организме, что в итоге приводит к проблемам с печенью, поджелудочной, сердцем, су...

01:16, 29 Июл Аренда автомобилей и скутеров в Таиланде: почему прокатчик может быть опаснее ДТП Аренда автомобилей и скутеров в Таиланде часто приводит к финансовым потерям туристов из-за неочевидных требований к документам и распространенных сх...

20:16, 22 Июл Психиатр Данилецкая: бежевый тренд может быть опасен из-за ограничений ребенка Тренд на "бежевое материнство" сам по себе не несет угрозы для ребенка, однако проблемы могут возникнуть, если стремление к идеальной картинке станов...

19:16, 10 Сен Политолог Рар: Инцидент с беспилотниками в Польше может быть операцией под «фальшивым флагом» Инцидент с БПЛА в Польше приведет к эскалации конфликта. Запад устами немецких политиков уже подтвердил планы поставить Украине новые виды оружия, ск...

11:16, 27 Июл «Может быть жестко» — Зеленский объяснил, почему сменил главу кабмина Глава киевского режима Владимир Зеленский заявил, что будущая зима на Украине будет «очень тяжелой»....

21:16, 23 Янв Люди и золотистые ретриверы оказались генетически похожи. Как такое может быть? Результаты исследования убедительно доказывают, что поведение людей и золотистых ретриверов имеет общие генетические корни. Источник изображения: hap...

21:16, 23 Июл Сеть АЗС "ТРАССА" в Московском регионе может быть признана банкротом через суд Банк "Россия" планирует подать в арбитражный суд заявление о признании ПАО "ЕвроТранс" банкротом. Об этом свидетельствует уведомление кредитора, опуб...

10:16, 21 Июл Каждый третий россиянин может быть скрытым носителем золотистого стафилококка Этим летом медики фиксируют резкий всплеск опасных гнойничковых инфекций, спровоцированных золотистым стафилококком. Число потенциальных переносчиков...

13:16, 06 Июл Почему искрит розетка: 3 основные причины и когда это может быть опасно Главные причины искрения розетки Износ розетки. Контакты любой розетки имеют свой ресурс. Со временем они становятся менее упругими и уже не так эффе...

17:16, 05 Авг Может быть, даром? Рижский вокзал в третий раз оказался никому не нужен Не состоялся уже третий аукцион по продаже здания Рижского вокзала. По данным ТАСС, ссылающегося на данные торгов, к установленному сроку не было под...

21:16, 05 Авг Колосков считает, что главой ФИФА может быть только выдающаяся личность Ранее Йозеф Блаттер предложил назначить главой ФИФА президента Норвежской футбольной ассоциации Лизе Клавенесс...

22:16, 08 Май Философ Ник Бостром заявил, что риск гибели человечества от ИИ может быть оправдан Автор концепции «суперинтеллекта» считает, что развитый искусственный интеллект способен избавить человечество от старения, тяжёлого труда и «универс...

03:16, 30 Июл Россиян предупредили о том, чем может быть опасна слизь слизней на ягодах и овощах Если на плодах заметны следы слизня, их необходимо особенно тщательно промыть под сильной струей проточной воды. При необходимости можно аккуратно по...

13:16, 22 Июл Домашний дезинфектор может быть опасен: эти гаджеты обеззараживают дом, но требуют осторожности В эпоху повышенных требований к гигиене все больше людей обращают внимание на гаджеты для дезинфекции поверхностей. Подробнее об этих устройствах, ме...

22:16, 05 Июл Новое исследование: при боли в спине движение может быть полезнее таблеток Острая боль в спине примерно в каждом пятом случае переходит в хроническую. Издание Ridlife изучило новое исследование учёных из Питтсбургского униве...

11:16, 08 Июл Захарова: