Question 1

Cos'è ClickFix e come funziona su macOS?

Accepted Answer

ClickFix è una tecnica di ingegneria sociale in cui gli aggressori istruiscono gli utenti a copiare e incollare un comando nel Terminale, che scarica ed esegue un malware. Poiché è l'utente ad avviare il comando, macOS Gatekeeper non analizza il payload come farebbe per una normale installazione di un'applicazione.

Question 2

Quali portafogli di criptovalute sono presi di mira da questa campagna malware?

Accepted Answer

La ricerca di Microsoft hadentExodus, Ledger e Trezor come obiettivi principali. In alcuni casi, gli aggressori hanno eliminato le app di portafoglio legittime e le hanno sostituite con versioni infette da trojan che monitorano le transazioni e rubano fondi.

Question 3

Apple ha rilasciato una patch per l'attacco ClickFix al Terminale?

Accepted Answer

Apple ha aggiunto in macOS 26.4 una protezione che impedisce di incollare nel Terminale comandi segnalati come potenzialmente dannosi, visualizzando un avviso con la scritta "Possibile malware, incolla bloccato"

Medio

I falsi post di risoluzione dei problemi di macOS installano programmi per rubare i portafogli di criptovalute

Un briefing conciso.
Ogni giorno.

Medio

I falsi post di risoluzione dei problemi di macOS installano programmi per rubare i portafogli di criptovalute

Un briefing conciso.Ogni giorno.

Un briefing conciso.
Ogni giorno.