每隔几个月复盘一次 Mac 威胁态势，本来指望这次能写点新东西，结论却是老配方在加速进化。ClickFix 从年初的新手段变成现在几乎所有新 Mac 窃密软件的默认投递方式，攻击者的手法也越来越熟练，甚至把基础设施藏进了苹果自己的服务里。
ClickFix：所有攻击的上车口
ClickFix 的套路不复杂：伪造一个 CAPTCHA 或「修复」页面，诱导受害者自己把命令粘贴进终端执行。苹果在系统里加的警告提示（包括 macOS 26.4 起对终端命令的强提示）没能拖慢这条攻击链，因为整个攻击的执行者是用户本人，Gatekeeper、公证机制、XProtect 这些防线完全没被挑战。这也是这类攻击最麻烦的地方：技术防御做得再好，也架不住用户亲手替攻击者放行，所以今年所有安全机构的建议都在强调同一件事——教育比拦截更重要。
过去几个月的新家族几乎全走这条路：Group-IB 发现的 ClickLock、Huntress 在 8 月发现的 Go 语言窃密木马、以及 Kaspersky 报告的最新 MacSync 变种——后者伪装成 Homebrew 主页和磁盘清理工具传播。苹果的提示是好的第一步，攻击者随即找到了绕路的方法，比如改用脚本编辑器。
把这条链拆开看，剧本高度一致：先是让你以为页面出了问题，再让你觉得修复需要一点「专业操作」，最后一步永远是「把这条命令贴进终端」。普通用户对终端的敬畏心，在这里成了攻击者的杠杆；屏幕共享被临时借用、远程「客服」远程指挥的案例，走的也是同一条心理路径。
窃密软件进化成驻留木马
payloads 的进化同样明显。老式 Mac 窃密软件是「一锤子买卖」：跑一次，把密码和加密货币钱包发到某个 Telegram 机器人，然后消失。今年的样本已经不是这样：ClickLock 会诱导用户主动交出系统密码，然后留下后门准备二次进入；从 AMOS 模仿者起家的 MacSync 也加上了后门模块。安全机构 Moonlock Lab 在年中报告里的表述相当直白：2026 年的样本已经不算窃密软件，它们是恰好从窃密开始的持久化植入体。这个定性变化的后果很实际：密码改了、钱包转走了，植入体还留在系统里，二次收割只是时间问题。中招用户改密码之外还得处理驻留，重装系统的优先级比往年高得多。
更有意思的是藏身方式的变化。MacSync 最新版从一个公开的 iCloud 日历拉取指令，监控网络流量的人只能看到这台 Mac 在和苹果服务器通信，完全看不出异常；Jamf 威胁实验室 7 月发现的 CrashStealer 则在公证过的应用里伪装成苹果自家的崩溃报告框架，Gatekeeper 直接放行。两起样本指向同一个事实：绕过 Mac 防线的最省力方式，是把自己打扮成苹果生态里的可信角色。
普通用户能做什么
- 系统保持最新：至少升到 iOS 27 或 26.7、macOS Golden Gate 或 Tahoe 26.7，能拿到的安全补丁别欠账；
- 不用屏幕共享功能就把它关掉；
- 最重要的一条：任何网站、弹窗让你往终端里粘贴命令的，一律照原话拒绝，没有例外。
企业防御侧有一条提示同样适合个人参考：目前最有价值的窃密检测信号，是「浏览器拉起了终端、脚本编辑器或 osascript」这类组合，其次是 curl 或 base64 直接管道进 shell——因为第一阶段载荷根本不落盘，只扫文件的方案来不及。当然，说到底上面三条里最后一条做到位，绝大多数 ClickFix 攻击在你这里就终止了。
Mac 恶意软件这两年的另一个特点是通过合法软件的可信外衣进场，此前 Meta Muse 在 Mac 上被挖出的0-day 听写劫持漏洞就是同类问题的另一个切面：装进来的东西越可信，越要留意它要了哪些权限。而这类漏洞之所以要紧，也是因为系统层的更新拖不得，系统固件与安全更新别攒着不装。
声明：本文来自苹果迷投稿，不代表苹果家园立场，版权归原作者所有，欢迎分享本文，转载请保留出处！
