ClickLock-malware vergrendelt je Mac totdat je wachtwoord is ingevuld

In dit artikel:

Beveiligingsonderzoekers waarschuwen voor ClickLock, een nieuwe en agressieve macOS-malwarevariant die via misleiding slachtoffers aan hun wachtwoord helpt. De aanval begint vaak met een neppe Cloudflare-pagina die gebruikers verleidt een commando in Terminal te plakken. Zodra dat gebeurt, installeert de malware meerdere onderdelen: die zoeken naar wachtwoorden, gegevens uit de Sleutelhanger, browserdata, cryptowallets en wachtwoordmanagers, en plaatsen ook een backdoor voor externe toegang. Daarna verschijnt een vals macOS-inlogscherm. Wie zijn wachtwoord invoert, geeft de aanvaller extra toegang, onder meer tot de Chrome-sleutelhanger, waarna nog meer gegevens kunnen worden buitgemaakt. Volgens Group-IB is ClickLock sinds mei 2026 actief en zijn er meer dan 100 slachtoffers in 33 landen, vooral in Europa. Apple heeft in macOS Tahoe 26.4 een extra waarschuwing toegevoegd voor het plakken van opdrachten in Terminal, maar die bescherming is nog beperkt. Experts adviseren daarom om nooit zomaar een commando van een website in Terminal te plakken en bij verdachte inlogschermen direct uit te schakelen en de veilige modus te gebruiken.