Un falso CAPTCHA, un annuncio che imita un sito ufficiale o un presunto aggiornamento software possono essere il primo passo di un attacco su Mac. Nel comunicato del 12 novembre, Bitdefender indica il browser come principale canale d’ingresso delle minacce osservate. Il macOS Threat Landscape Report 2026, dedicato alle minacce per Mac, si basa su oltre 1,5 miliardi di eventi di sicurezza.
Circa il 45% dei rilevamenti riguarda web e documenti
Il 45% circa dei rilevamenti di Bitdefender rientra in una categoria che comprende sia contenuti web sia documenti. Tra gli esempi citati ci sono script dannosi, pagine di phishing e falsi avvisi nel browser.
Tra i rilevamenti non web, la quota di adware, software che mostra pubblicità indesiderata, passa dal 22,6% al 34,4% rispetto al rapporto precedente. Nello stesso gruppo la quota dei trojan, programmi malevoli che possono presentarsi come software legittimo, scende dal 51,8% al 45,2%. Le variazioni descrivono la composizione dei rilevamenti non web.
Come funzionano gli attacchi ClickFix su Mac
Bitdefender segnala un aumento delle campagne ClickFix. Una pagina presenta un falso controllo di sicurezza, un aggiornamento o il programma di installazione di un presunto strumento di intelligenza artificiale. Chiede poi all’utente di incollare un comando nel Terminale. Se l’utente lo esegue, il comando può scaricare e avviare codice malevolo.
Ad agosto Microsoft Threat Intelligence ha documentato una campagna che usava una rete di oltre 250 domini per distribuire MacSync e Atomic Stealer (AMOS). I siti mostravano il falso avviso soprattutto ai visitatori il cui browser presentava caratteristiche compatibili con macOS. I due programmi appartengono alla famiglia degli infostealer, malware che possono sottrarre credenziali e dati di sessione. L’analisi di Microsoft
Una campagna già ricostruita su Sì, Sicurezza Informatica ha usato chat pubbliche di Claude per diffondere MacSync con la stessa tecnica di persuasione.
Che cosa verificano firma e notarizzazione
Nel comunicato Bitdefender riferisce che diverse famiglie di malware hanno eluso i controlli di firma del codice e notarizzazione. Su macOS, Gatekeeper controlla fra le altre cose l’identità dello sviluppatore e l’integrità del software scaricato. La notarizzazione prevede una scansione automatica alla ricerca di malware noto. La documentazione di Apple su Gatekeeper
Bitdefender raccomanda di aggiornare regolarmente macOS e le applicazioni e di scaricare i programmi da fonti affidabili. Una pagina che chiede di aprire Terminale per superare un CAPTCHA o sbloccare un download è un segnale di ClickFix. Per installare un programma, è meglio ripartire dall’App Store o dal sito ufficiale dello sviluppatore. Le indicazioni di Bitdefender sugli attacchi ClickFix
