ClickFix-Malware: Massive Angriffswelle überlistet Windows- und macOS-Sicherheitsmechanismen

Datum: 11.09.2026

Die Malware-Kampagne "ClickFix" verzeichnet derzeit massive Angriffe auf Windows- und macOS-Systeme in Unternehmensnetzwerken. Angreifer täuschen in Webbrowsern Systemfehler vor und verleiten Nutzer dazu, bösartige Skripte als vermeintliche Fehlerbehebung direkt in die PowerShell oder das Mac-Terminal zu kopieren. Wie Berichte von Ars Technica zeigen, hebelt diese Social-Engineering-Taktik etablierte Schutzmaßnahmen effektiv aus. Da die Opfer die Befehle eigenhändig ausführen, verankert sich die Schadsoftware ohne Vorwarnung tief im Betriebssystem.

Ist die Infrastruktur infiziert, drohen sofortige Systemkompromittierungen und weitreichender Datendiebstahl. Die eingeschleusten Programme stehlen gezielt Login-Informationen, kapern Microsoft-365-Sitzungen oder greifen Krypto-Assets ab, was Sicherheitsexperten von Huntress speziell bei der macOS-Variante nachweisen. IT-Entscheider müssen umgehend reagieren und Sicherheitsrichtlinien anpassen. Da Endpoint-Protection-Lösungen die manuell eingefügten Befehle oft ignorieren, erfordert die Bedrohung eine strikte Sperrung von Kommandozeilen-Tools für Standardnutzer und gezielte Mitarbeiterschulungen.

(ki)