Question 1

Qu'est-ce que ClickFix et comment fonctionne-t-il sur macOS ?

Accepted Answer

ClickFix est une technique d'ingénierie sociale où les attaquants incitent les utilisateurs à copier-coller une commande dans le Terminal, ce qui télécharge et exécute un logiciel malveillant. Comme c'est l'utilisateur qui lance la commande, Gatekeeper de macOS n'inspecte pas le logiciel malveillant comme il le ferait pour l'installation d'une application classique.

Question 2

Quels portefeuilles de cryptomonnaies sont ciblés par cette campagne de logiciels malveillants ?

Accepted Answer

Les recherches de Microsoft ontdentExodus, Ledger et Trezor comme les principales cibles. Dans certains cas, les attaquants ont supprimé les applications de portefeuille légitimes et les ont remplacées par des versions infectées par un cheval de Troie qui surveille les transactions et vole les fonds.

Question 3

Apple a-t-il publié un correctif pour l'attaque ClickFix Terminal ?

Accepted Answer

Apple a ajouté dans macOS 26.4 une protection qui empêche de coller dans le Terminal les commandes signalées comme potentiellement malveillantes, en affichant un avertissement indiquant « Logiciel malveillant possible, collage bloqué »

Moyen

De faux messages de dépannage macOS installent des voleurs de portefeuilles de cryptomonnaie

Un briefing précis.
Chaque jour.

Moyen

De faux messages de dépannage macOS installent des voleurs de portefeuilles de cryptomonnaie

Un briefing précis.Chaque jour.

Un briefing précis.
Chaque jour.