最新消息：你现在可以收听福克斯新闻文章！一页常规的“验证你是人类”的页面绝不应该要求你打开终端，这是用于运行计算机命令的 Mac 应用程序。然而，这就是一种新的恶意软件攻击似乎如何进入 Mac 的方式。页面会告诉你复制并粘贴一个命令到终端。随后，它会在后台静默下载恶意软件，同时显示一个令人信服的进度条。接下来，可能会出现一个看起来像正常 macOS 请求的密码框。如果你取消它，恶意软件可能会在你再次登录后重新出现，并反复关闭 Finder、浏览器和其他应用程序。你的 Mac 可能会让你几乎无法使用，直到你输入登录密码。名为 ClickLock 的恶意软件旨在从你的 Mac 中窃取个人信息。它会搜索保存的密码、浏览器数据和加密货币钱包文件。它还可以安装一个隐藏的工具，让攻击者在稍后通过远程控制重新连接到你的计算机。网络安全公司 Group-IB 的研究人员在在线服务 VirusTotal 上发现了这一恶意脚本，VirusTotal 检查文件是否存在威胁。有人于 2026 年 6 月 9 日首次将其上传至该平台，但当时平台上的安全工具未能检测到它。Group-IB 表示，该活动自 5 月以来已针对来自 33 个国家的至少 100 个系统。以下是 ClickLock 如何接管 Mac 及你可以采取的保护措施。 CyberGuy Live：错过了“Sick of Spam？”重播和检查清单 我们免费的 CyberGuy Live 课程“Sick of Spam？”已经结束，但你仍然可以观看完整重播并下载我们的防垃圾邮件检查清单。Kurt “CyberGuy” Knutsson 将通过简单的方法一步步教你如何减少电话诈骗、垃圾短信、垃圾邮件和不必要的消息。你还将学习如何减少政治短信、清理邮箱并识别可能会危及你个人信息的消息。现在就访问 CyberGuyLive.com 获取免费重播和检查清单。虚假的密码管理器提醒可能会使你的保险库处于风险中 ClickLock 可能会以虚假的验证页面开始，要求你粘贴命令到终端。（Kurt “CyberGuy” Knutsson） ClickLock Mac 恶意软件是什么？ ClickLock 是一组恶意脚本，旨在窃取 Mac 上的敏感信息。该恶意软件可以收集你的 Mac 登录密码和浏览器数据。它还会搜索加密货币钱包文件、密码管理器扩展和存储在 macOS 钥匙串中的信息。一个组件安装了一个持久的后门。这个隐藏连接可以让攻击者即使在 ClickLock 的其他部分自我删除后也能远程访问你的 Mac。ClickLock 的启动并不利用已知的 macOS 漏洞。它在开始时也不需要管理员级别的访问权限。相反，攻击依赖于说服你自己运行命令。虚假的验证是如何开始攻击的 Group-IB 认为 ClickLock 可能是通过一种称为 ClickFix 的战术传播。ClickFix 攻击会显示虚假的错误或验证请求。页面随后会给出一个声称可以解决问题的命令。在这种情况下，ClickLock 脚本在你粘贴命令到终端后，会显示一个虚假的 Cloudflare 验证序列。一个动画进度条循环显示有关检查浏览器信号并确认你是人类的令人安心的信息。同时，脚本禁用键盘中断并隐藏终端光标。然后，它在后台下载多个恶意组件。研究人员尚未确认活动中使用的确切登陆页面。他们也不知道人们是通过恶意搜索结果、被攻陷的网站、网络钓鱼消息还是社交媒体访问这些页面的。然而，脚本的设计强烈指出了 ClickFix 风格的诱饵。密码陷阱始于令人信服的弹出窗口 在恶意软件开始运行后，它会显示一个虚假的 macOS 密码窗口。弹出窗口使用你的真实用户名和攻击者下载的苹果图标。如果你输入密码，ClickLock 会将其与 Mac 进行检查。当密码有效时，恶意软件记录该密码并通过 Telegram 将其发送给攻击者。输入错误的密码将弹出另一个请求。如果你取消窗口，ClickLock 将安装两个 LaunchAgents。LaunchAgent 是 macOS 指令，可以在你登录时自动运行软件。在这种情况下，LaunchAgents 会在你下次登录时重新拉回窃取密码的组件。恶意软件可能会反复关闭应用程序，迫使你输入 Mac 登录密码。 （Kurt “CyberGuy” Knutsson） ClickLock 会让你的 Mac 感觉无法使用 当窃取密码的模块返回时，它开始每 210 毫秒关闭可见的应用程序。它的目标是 Finder、Dock 和终端。它还会关闭活动监视器、系统偏好设置、Spotlight 和常见的网页浏览器。虚假的密码窗口可能会成为你屏幕上唯一有用的项目。那可能会让你的 Mac 看起来是坏的，同时施加压力