Apple inför skydd mot "kopiera-klistra in"-bedrägerier på Mac

Apple har stärkt säkerheten för sina Mac-datorer genom en ny skyddsmekanism som syftar till att motverka det allt vanligare "kopiera-klistra in"-bedrägeriet. I denna typ av bluff utnyttjar bedragare social ingenjörskonst för att lura användare att köra skadliga kommandon i datorns Terminal-applikation, vilket kan ge dem fjärråtkomst.

Bedrägeriet går vanligtvis ut på att offret uppmanas att kopiera ett kommando från en källa, såsom ett e-postmeddelande, textmeddelande, forum eller till och med en AI-chattbot, och sedan klistra in det i Terminalen. Terminalen är ett kraftfullt verktyg för mer avancerade användare, men om den används utan korrekt kunskap kan det leda till att skadlig kod installeras eller att känslig data stjäls.

I de senaste versionerna av macOS, inklusive version 26.4 som släpptes under våren, har Apple lagt till skydd. När en användare försöker klistra in ett kommando i Terminalen från en webbsida, chattbot eller meddelandeapp, kommer Terminal-programmet nu att visa en varning om potentiell skadlig kod. Detta ger användaren en chans att stanna upp och överväga handlingen innan den bekräftas.

Om Terminalen upptäcker att ett kommando eller skript innehåller skadlig kod, blockeras det automatiskt och användaren får ett meddelande som "Skadlig kod upptäckt, inklistring blockerad". Dessa skydd ersätter dock inte behovet av användarens eget kritiska tänkande.

Apple och säkerhetsexperter uppmanar användare att vara extremt försiktiga med kommandon som matas in i Terminalen. Ange aldrig kommandon vars funktion du inte fullt ut förstår eller kan verifiera, oavsett vem som pressar dig. Om någon försöker skapa en känsla av brådska är det sannolikt ett försök till bedrägeri.