macOS: V útocích na počítače od Apple převládá technika ClickFix

Hlavní kyberhrozbou pro platformu macOS v Česku a na Slovensku zůstal i ve třetím čtvrtletí letošního roku infostealer PSW.Agent. Vyplývá to z detekčních dat pro tuto platformu od společnosti ESET za období od července do září 2026. Útočníci tento škodlivý kód šíří pomocí nové techniky sociálního inženýrství – ClickFix. Jejím primárním úkolem je přimět uživatele ke stažení malwaru, a to prostřednictvím výzvy k opravě neexistující IT chyby.

Škodlivý kód PSW.Agent je stále dominantní kybernetickou hrozbou pro platformu macOS v našem regionu. Počet jeho detekcí přitom od začátku roku klesl na polovinu případů ve sledovaném období. Jak už ale kyberbezpečnostní experti upozornili, na platformě macOS, kde byl po dlouhé období hlavní hrozbou především reklamní malware, je letošní přítomnost infostealeru varovným ukazatelem.

„Infostealery jsou škodlivé kódy určené ke krádežím našich osobních dat. Jejich doménou jsou především hesla, protože se stále jedná o hlavní ochranu našich online účtů a dat před zneužitím. Infostealer PSW.Agent je známý také jako malware MacStealer nebo Amos Stealer. Kromě hesel se specializuje na data kolem kryptoměnových účtů a peněženek, například služeb Electrum, Binance či Exodus. Cílem útočníků je zde finanční zisk, a to přímým prolomením našich účtů za účelem krádeže a převodu kryptoměn,“ vysvětluje Jiří Kropáč, vedoucí výzkumné pobočky společnosti ESET v Brně.

ClickFix jako nová a spolehlivá strategie útočníků

Bezpečnostní experti v analyzovaných kampaních sledují, jak útočníci k šíření infostealerů využívají několik technik sociálního inženýrství. Ve sledovaném období k nim patřily například podvodné e-maily napodobující obchodní či firemní komunikaci s přílohami vydávanými za faktury nebo doklady k objednávkám. U kampaní zaměřených na uživatele a uživatelky platformy macOS zaznamenali také využití metody ClickFix.

„Podobně jako u jiných technik sociálního inženýrství je hlavním úkolem útoku ClickFix zmást uživatele a přimět je k tomu, aby sami vpustili útočníky ke svým datům. Ti v tomto případě vytvoří nátlak pomocí neexistující IT chyby a po své oběti chtějí, aby následovala instrukce, jak ji odstranit. Zatímco mezi typické techniky sociálního inženýrství patří právě podvodné e-maily, SMS, telefonáty apod., ClickFix sází na to, že běžní uživatelé, kteří nejsou tolik technicky zdatní, rádi přijmou radu na odstranění technického problému. Mezi poskytnutými škodlivými instrukcemi nedokážou rozeznat, kdy je doporučený postup v pořádku a kdy by něco takového neměli dělat,“ vysvětluje Kropáč.

Útočníci prostřednictvím techniky ClickFix (či jejích variant InstallFix, CrashFix nebo BrowserFix) požadují, aby uživatelé a uživatelky na svém zařízení spustili škodlivý příkaz. Kromě nějaké smyšlené technické chyby mohou použít i falešné ověření CAPTCHA nebo jinou, zdánlivě legitimní výzvu, která uživateli nabídne návod na „opravu“ problému. Kyberbezpečnostní odborníci pak v kontextu vývoje AI varují také před verzí AI-fix. Škodlivé instrukce k opravě nějakého problému, například s webkamerou, prohlížečem apod., nám v tomto případě může předkládat falešný AI chatbot.

„Útok s využitím techniky ClickFix se v případě malwaru PSW.Agent zaměřuje na uživatele a uživatelky, kteří vyhledávají aplikaci Teams nebo jiné aplikace společnosti Microsoft pro platformu macOS. Pomocí zmanipulovaných výsledků vyhledávání dokážou svým obětem podstrčit falešné ClickFix stránky s přesným popisem toho, co je potřeba udělat pro úspěšnou instalaci aplikace. Útočníci je přinutí k vykonání příkazu v příkazovém řádku. Jako donucovací prostředek použijí falešné varování, že uživatel přijde o data nebo že aplikace přestane fungovat,“ vysvětluje Kropáč.

Obrana před kybernetickými podvody

Techniky sociálního inženýrství mohou útočníci využívat jak v hromadných kampaních na velké množství lidí, tak jako konkrétně zacílené útoky na perspektivní cíle. Manipulativní komunikace se objevuje také v komplexních a závažných kybernetických útocích a často je první fází, na kterou navazuje využití malwaru – infostealerů, ransomwaru atd.