Novo Malware ClickLock Stealer Ameaça Usuários de macOS Globalmente com Táticas Sofisticadas

O ClickLock Stealer representa uma nova ameaça sofisticada para usuários de macOS, explorando a engenharia social como seu principal vetor de ataque. Diferente de malwares que buscam falhas de dia zero, o ClickLock depende da ação do próprio usuário, induzindo-o a executar um comando bash no Terminal. Uma vez ativado, o malware instala múltiplos scripts para roubar credenciais de navegadores, dados de carteiras de criptomoedas e o conteúdo do Keychain do macOS. Ele também estabelece um backdoor persistente no sistema.

A agressividade do ClickLock Stealer se destaca pelas suas táticas evasivas. O malware encerra processos visíveis e desativa o NotificationCenter por aproximadamente seis horas. Isso impede que o usuário veja alertas de segurança ou até mesmo reaja à exibição de falsos prompts de senha do macOS. Essa abordagem força a inserção de credenciais, que são então exfiltradas para os operadores via um bot do Telegram. A eficácia reside em sua capacidade de manipular a experiência do usuário e contornar as defesas padrão do sistema operacional.

A tática de induzir o usuário a colar comandos no Terminal, o que chamamos de truque 'ClickFix', não é nova na cobertura do CEVIU News. Notícias como a de 11 de março de 2026 sobre o SHub Stealer e a de 16 de março de 2026 sobre a Campanha Phexia já detalharam essa engenharia social para macOS. No entanto, o ClickLock Stealer eleva o nível de sofisticação. Ele não apenas usa a mesma porta de entrada, mas introduz um conjunto de técnicas pós-infecção muito mais agressivas. A eliminação sistemática de processos visíveis e a desativação do NotificationCenter por horas para suprimir alertas representam uma escalada significativa na evasão de detecção e na pressão sobre a vítima para fornecer dados. É a mesma porta de entrada, mas um ataque muito mais intrusivo após a infecção.

A ascensão de malwares como o ClickLock Stealer sublinha uma tendência preocupante: o macOS, outrora visto como imune, é agora um alvo constante. Este ataque ressalta a vulnerabilidade humana como o elo mais fraco da segurança digital. Ao usar engenharia social e a ingenuidade do usuário, o malware consegue burlar as robustas proteções do sistema sem explorar vulnerabilidades. Para empresas e usuários, isso significa que a conscientização e o treinamento são tão cruciais quanto as ferramentas de segurança. O roubo de credenciais, dados financeiros e do Keychain representa perdas financeiras diretas, comprometimento de sistemas e grave violação de privacidade.