Le malware ClickLock Stealer cible les utilisateurs macOS via ClickFix (heise.de)

• ClickLock Stealer infecte les Mac via ClickFix ; au moins 100 victimes dans 33 pays
• Vole les données des portefeuilles crypto, navigateurs et gestionnaires de mots de passe
• Tactique d'extorsion : annuler la demande de mot de passe plante les processus système
• Porte dérobée via GSocket persiste après le vol

"Group-IB alerte sur ClickLock Stealer, un malware macOS distribué par ingénierie sociale ClickFix. Plus de 100 victimes dans 33 pays ont été identifiées, dont la moitié en Europe. Le malware vole mots de passe, portefeuilles de cryptomonnaies et identifiants de navigateur. Il utilise une tactique d'extorsion : si l'utilisateur annule la fausse demande de mot de passe, des processus système critiques sont terminés. Une porte dérobée persiste après le vol de données."