ClickLock、パスワードを盗むためMacを使用不能に

Group-IBは、2026年5月から活動するキャンペーンでClickLock Stealerを確認した。33か国で少なくとも100台が標的となり、確認された標的の半数超が欧州にある。初期コマンドはClickFix型ページ経由とみられるが、Group-IBは誘導ページ自体を直接観測していない。

実行後、ClickLockは約210ミリ秒ごとに操作中のアプリを終了させ、偽のパスワード画面を残して入力を迫る。ループは約83時間続く場合があり、別モジュールがブラウザー、キーチェーン、パスワード管理アプリ、暗号資産ウォレットのデータを集め、Telegramへ送信する。

これは画面ロック機能そのものでも、確認済みのmacOS脆弱性悪用でもない。デスクトップを強制的な入力画面に変えるソーシャルエンジニアリングだ。ウェブページの指示でTerminalにコマンドを貼り付けない。異常時はネットワークを切り、Macを終了し、正常な端末からパスワードを変更して専門家に相談する。