Аналитики Group-IB обнаружили новый инфостилер ClickLock, нацеленный на macOS. Вредоносная программа использует грубый метод принуждения: если жертва отказывается вводить пароль от системы, малварь начинает атаку на системные процессы.

Каждые 210 миллисекунд ClickLock завершает работу Finder, Dock, Terminal, Activity Monitor и всех браузеров. В результате такого непрерывного воздействия на экране остаётся лишь окно для ввода пароля, что делает работу на компьютере невозможной.

Исследователи отметили, что стилер маскируется под легитимное приложение, вероятно, распространяясь через фишинговые сайты или торренты. После получения пароля злоумышленники могут получить полный доступ к системе и украсть сохранённые данные.

На данный момент неизвестно, насколько широко распространился ClickLock, но механизм его работы уже задокументирован. Пользователям macOS рекомендуется проявлять осторожность при установке стороннего ПО и не вводить пароль в подозрительных окнах.