Novo malware 'congela' Macs e exige senha para roubar dados
Malware induz vítima a colar código malicioso no Terminal do Mac, após a infecção, a máquina fica inutilizável até o usuário digitar sua senha e entregar seus dados pessoais
schedule 17/07/2026, às 18:30
A empresa de cibersegurança Group-IB descobriu um malware que mira computadores da Apple e literalmente trava o sistema até que o usuário forneça sua senha . Chamado de ClickLock, pesquisadores identificaram pelo menos 100 casos desse vírus ao longo de 33 países desde maio deste ano.
Quando esse malware é instalado no sistema, ele começa a desenhar uma operação silenciosa e nefasta. A cada 210 milissegundos, o código malicioso do ClickLock encerra processos de extrema importância do sistema macOS, como o Finder, navegadores, a barra de Dock e até o prompt de comando.
Nossos vídeos em destaque
Em pouco tempo, o computador da vítima fica totalmente travado, inutilizável, como se a máquina estivesse quebrada. A única forma de voltar à normalidade é por meio de uma pequena janela que o sistema mostra, solicitando que aquele usuário digite sua senha. Silenciosamente, o malware testa a senha inserida e se for falsa, o PC continua travado, mas se for verdadeira, tudo volta “ao normal”.
Debaixo dos panos, no entanto, o ataque continua. O ClickLock rouba não somente a senha daquele usuário, como também o Keychain, que é uma espécie de cofre com todas as credenciais do dispositivo. A chave criptografada do Google Chrome também é um dos alvos, assim como arquivos e carteiras de criptomoedas.
Além do roubo, o ataque deixa uma backdoor chamada goyim no sistema , disfarçada de um processo legítimo na pasta do iCloud. Esse backdoor é como se fosse uma porta aberta que mantém o cibercriminoso com acesso ao computador, então ele pode retornar ao dispositivo quantas vezes quiser.
Tática do ClickFix
Segundo o Group-IB, esse ClickLock é enquadrado na categoria dos infostealers , ou seja, um software mal-intencionado cuja característica é roubar dados . Os pesquisadores conseguiram decifrar o funcionamento do malware nos PCs da Apple, mas ainda não encontraram a origem.
A hipótese dos especialistas é que a disseminação do malware ocorre através do ClickFix . Nesse método, a vítima entra em um site falso, que aponta algum problema no computador do usuário, como erro no sistema ou na webcam, em casos clássicos. O tom é sempre de extrema urgência.
O site falso instrui a vítima a copiar e colar um código que supostamente consertaria o problema. É indicado que esse usuário cole o código no Terminal de comando do sistema. Ao fazer isso, um instalador se abre com uma barra de progresso, mas em segundo plano o malware é instalado.
A Apple até tentou mitigar isso em atualizações recentes do macOS, adicionando um aviso quando o Terminal detecta uma "colagem" suspeita. Todavia, o aviso acompanha um botão de “colar assim mesmo”, que os criminosos convencem a vítima a clicar e o golpe finalmente acontece.
Por falar em golpes, pesquisadores revelaram vulnerabilidades em agentes de IA que podem ser ativadas por instruções ocultas em emails . Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.
E você, o que tem a dizer?
Imperdível!
Máquina de Café Portátil 3 em 1
R$ 212,89
Imperdível!
Fone Bluetooth Philips TAT1109BK/00
R$ 99,00
Imperdível!
Controle DualSense, edição Ghost of Yōtei
R$ 449,00
Imperdível!
Smartphone Apple iPhone 17, 256 GB
R$ 5.598,00
Aproveite!
Caixa de Som Anker Soundcore Select 4 go
R$ 179,99
Praticidade!
Robô aspirador WAP Robot W90
R$ 285,90
Guia de Compras TecMundo
As melhores promoções e cupons para sua próxima compra!
Imperdível!
Máquina de Café Portátil 3 em 1
R$ 212,89
Imperdível!
Fone Bluetooth Philips TAT1109BK/00
R$ 99,00
Imperdível!
Controle DualSense, edição Ghost of Yōtei
R$ 449,00
Imperdível!
Smartphone Apple iPhone 17, 256 GB
R$ 5.598,00
Aproveite!
Caixa de Som Anker Soundcore Select 4 go
R$ 179,99
Praticidade!
Robô aspirador WAP Robot W90
R$ 285,90
Guia de Compras TecMundo
As melhores promoções e cupons para sua próxima compra!
Continue por aqui
tag Produto keyboard_arrow_right
tag Mercado keyboard_arrow_right
tag Redes Sociais keyboard_arrow_right
podcasts Podcasts keyboard_arrow_right