Apple в обновлении macOS Tahoe 26.4 добавила защиту: если ты вставляешь подозрительную команду в Терминал — система тормозит тебя и говорит: «Это может быть вирус, не надо так». Сделано это было против схемы под названием ClickFix.
Суть обмана максимально простая:
— тебе дают инструкцию по спасению Mac,
— ты копируешь команду, вставляешь…
— и сам запускаешь вирус.
Красиво? Очень. И без хакерства вообще.
— ты копируешь команду, вставляешь…
— и сам запускаешь вирус.
Красиво? Очень. И без хакерства вообще.
Раньше вирусы просто маскировались под приложения, но Apple усложнила установку таких программ — теперь нужно лезть в настройки и всё вручную прописывать. И мошенники такие: «Окей, тогда пусть пользователь сам всё сделает за нас». Так, ClickFix и стал самым популярным способом заражения Mac.
После обновлений вроде всё стало лучше: в Терминале теперь выходит предупреждение, есть защита и контроль. Но проходит пару недель — и появляется новая схема. Злоумышленникам надо же что-то есть.
Теперь вместо Терминала используют другое стандартное приложение — Script Editor. Он есть на каждом Mac и нужен для запуска скриптов. Как тебя теперь разводят:
— ты заходишь на о-о-очень правдоподобный сайт,
— там кнопка типа «очистить диск» или «ускорить Mac»,
— тыкаешь,
— открывается Script Editor с готовым кодом,
— остаётся нажать «ОК».
После обновлений вроде всё стало лучше: в Терминале теперь выходит предупреждение, есть защита и контроль. Но проходит пару недель — и появляется новая схема. Злоумышленникам надо же что-то есть.
Теперь вместо Терминала используют другое стандартное приложение — Script Editor. Он есть на каждом Mac и нужен для запуска скриптов. Как тебя теперь разводят:
— ты заходишь на о-о-очень правдоподобный сайт,
— там кнопка типа «очистить диск» или «ускорить Mac»,
— тыкаешь,
— открывается Script Editor с готовым кодом,
— остаётся нажать «ОК».
И всё. Ты сам запустил вредоносный скрипт. Опять. Фишка в том, что защита macOS на это не реагирует — потому что Терминал вообще не участвует.
Чаще всего прилетает вирус — Atomic Stealer (AMOS). И это довольно опасная штука, он собирает:
Чаще всего прилетает вирус — Atomic Stealer (AMOS). И это довольно опасная штука, он собирает:
— все пароли из связки ключей,
— данные браузера, включая карты и автозаполнение,
— криптокошельки,
— файлы с рабочего стола и документы,
— информацию о системе.
И отправляет всё это «куда надо». Иногда ненадолго «оставляет открытую дверь», чтобы вернуться позже. И косяк тут не в macOS, а в том, кто верит в чудо-таблетки. Запомни раз и навсегда: Mac не лечится через браузер. Никогда.
— данные браузера, включая карты и автозаполнение,
— криптокошельки,
— файлы с рабочего стола и документы,
— информацию о системе.
И отправляет всё это «куда надо». Иногда ненадолго «оставляет открытую дверь», чтобы вернуться позже. И косяк тут не в macOS, а в том, кто верит в чудо-таблетки. Запомни раз и навсегда: Mac не лечится через браузер. Никогда.
Вот рабочая база, как не попасться:
— если сайт просит открыть Терминал или Script Editor — закрывай его;
— не вставляй никакие команды из интернетов;
— не жми «ОК», если не понимаешь, что происходит;
— обновляй macOS;
— предохраняйся.
Короче, когда Apple закрыла одну дыру, хакеры находят другую. Но в большинстве случаев всё решается одной вещью — не тыкай куда попало.
Береги свой Mac смолоду, как говорится. А если хочешь обновиться без приключений — ты знаешь, где нас найти. Цифровая лавка «Левша», г. Калуга, ул. Кирова, 2.
— если сайт просит открыть Терминал или Script Editor — закрывай его;
— не вставляй никакие команды из интернетов;
— не жми «ОК», если не понимаешь, что происходит;
— обновляй macOS;
— предохраняйся.
Короче, когда Apple закрыла одну дыру, хакеры находят другую. Но в большинстве случаев всё решается одной вещью — не тыкай куда попало.
Береги свой Mac смолоду, как говорится. А если хочешь обновиться без приключений — ты знаешь, где нас найти. Цифровая лавка «Левша», г. Калуга, ул. Кирова, 2.