Lühidalt: ClickLock sulgeb macOS-i rakendusi lakkamatus tsüklis, kuni kasutaja sisestab oma parooli – tegemist on uue LaunchAgent-ide kaudu toimiva väljapressimismehhanismiga, mis nõuab macOS-i tasandil süsteemseid kontrollimeetmeid.
Uus macOS-i pahavara nimega ClickLock sunnib kasutajaid oma sisselogimisandmeid avaldama, sulgedes lakkamatult süsteemirakendusi kohe, kui kasutaja lükkab tagasi võltsitud paroolipäringu. Nakatumine toimub terminali kaudu sisestatavate käskude kaudu ning varjatud LaunchAgent-ide paigaldamine tagab, et rünnak aktiveerub uuesti iga taaskäivituse järel.
ClickLock on macOS-i andmevaras, mida levitatakse terminali sisestatava käsu kaudu. Pahavara kuvab kasutajale kõigepealt võltsitud süsteemidialoogi, mis küsib parooli. Kui kasutaja keeldub sellest või katkestab dialoogi, paigaldab ClickLock süsteemi kaks LaunchAgent-i ja lõpetab seejärel iseenda töö.
Järgmisel süsteemi käivitamisel sulgevad need LaunchAgent-id korduvalt kriitilisi rakendusi – Finderi, Docki, Spotlighti, terminali ja Activity Monitori –, umbes iga 210 millisekundi tagant. See protsess kestab seni, kuni kasutaja sisestab oma sisselogimisparooli (samuti võltsitud) päringuaknasse. See sunnib ohvreid praktiliselt oma sisselogimisandmeid avaldama, kuna süsteemis on normaalne töötamine muutunud võimatuks.
CISO-de jaoks on see ründemudel oluline, kuna see näitab uut liiki survestamistaktikat lõppkasutajate vastu: klassikalise andmepüügi või sotsiaalinseneeria asemel avaldatakse otsest survet süsteemi tahtliku häirimise kaudu. Seetõttu vajavad macOS-i süsteemid, eriti ettevõttekeskkondades, tugevdatud lõpp-punktide tuvastust ning kontrollimeetmeid, mis takistaksid volitamata LaunchAgent-ide paigaldamist.
Levitamine terminalikäskude kaudu viitab suurele sotsiaalinseneeria-alasele pingutusele, kuid ei eelda nullpäeva haavatavuste ärakasutamist. Esmased kaitsemeetmed on administraatoriõiguste range kontroll ja kasutajate koolitamine kahtlaste terminalikäskude äratundmiseks.
Allikas: thehackernews.com · Avaldatud 16. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.