Clicklock : le nouveau piège qui verrouille votre Mac jusqu’à ce que vous cédiez

Voici une actualité importante du front de l’IA : Publié le 17 juillet 2026 à 10h54 Cyberguerre Hygiène numérique Phishing Clicklock : le nouveau piège qui verrouille votre Mac jusqu'à ce que vous cédiez À l'usure 2 min Amine Baba Aissa Amine Baba Aissa 2 min 2 min Amine Baba Aissa Amine Baba Aissa Ne plus voir cette pub Lecture Zen Résumer l'article Résumé de l'article Résumé par IA, vérifié par Numerama ? Nous générons pour vous un résumé de l’article grâce à une IA et nous le vérifions afin de nous assurer qu’il n’y ait aucune erreur, pour garantir l’authenticité de l’info. En savoir plus ClickLock est un logiciel malveillant ciblant macOS, profitant de la technique ClickFix, apparu pour la première fois en juin 2026.

Son attaque, ne nécessitant aucune élévation de privilèges, bloque l'écran jusqu'à l'obtention du mot de passe utilisateur, impactant notamment les détenteurs de cryptomonnaies. Bien que limité à environ 100 victimes, principalement en Europe, le malware continue de se développer, nécessitant prudence face aux commandes Terminal issues de pages web suspectes. ClickLock est un logiciel malveillant ciblant macOS, profitant de la technique ClickFix, apparu pour la première fois en juin 2026.

Détails techniques

Son attaque, ne nécessitant aucune élévation de privilèges, bloque l'écran jusqu'à l'obtention du mot de passe utilisateur, impactant notamment les détenteurs de cryptomonnaies. Bien que limité à environ 100 victimes, principalement en Europe, le malware continue de se développer, nécessitant prudence face aux commandes Terminal issues de pages web suspectes. Recevez tous les soirs un résumé de l’actu importante avec Le Récap’ Un logiciel malveillant inédit, baptisé ClickLock, bloque littéralement l'écran des utilisateurs de macOS jusqu'à ce qu'ils tapent leur mot de passe.

La toute première trace de cette menace remonte au 9 juin 2026, avec un script shell déposé sur VirusTotal. À ce moment-là, aucun des antivirus référencés sur la plateforme ne le repère comme malveillant. C'est précisément ce qui met la puce à l'oreille des chercheurs de Group-IB, qui livrent leurs conclusions dans une étude publiée le 16 juillet.

Baptisé ClickLock, en référence à la technique ClickFix qu'il exploite et au « verrouillage » qu'il impose à ses victimes, ce nouveau malware cible les utilisateurs de macOS, avec une préférence marquée pour les détenteurs de cryptomonnaies. Il s'en prend également à quiconque stocke des identifiants sensibles dans un navigateur ou un gestionnaire de mots de passe. Signe de sa dangerosité, l'attaque ne requiert ni faille de sécurité ni élévation de privilèges pour fonctionner.

Exemple de page de phishing ClickFix // Source : Malwarebytes Un chantage à l'écran figé La porte d'entrée est une utilisation classique de la fameuse technique ClickFix, qui continue de faire des ravages. Sur une fausse page web imitant par exemple une vérification Cloudflare, la victime est incitée à coller une commande dans le Terminal de son Mac.

Ce développement devrait intensifier la concurrence dans le domaine de l’IA.