Considerando os inúmeros ataques do tipo ClickFix que tentam convencer usuários do macOS a colar comandos no Terminal — que podem infectar suas máquinas com algum malware —, a Apple está aparentemente implementando um novo tipo de alerta.
Ainda não está claro se o recurso já está disponível para todos os usuários com o macOS Tahoe 26.4, nem como ele funciona por debaixo dos panos, mas um usuário publicou uma captura de tela o mostrando em ação após colar um comando suspeito.
New warning in macOS Tahoe 26.4
— Mr. Macintosh (@ClassicII_MrMac) March 25, 2026
You will now be warned when you paste terminal commands from Safari or other apps, flagging anything that could harm your Mac.
I'm really glad Apple added this. It’s a small but helpful change that protects users. pic.twitter.com/Gecbt3KKdD
Agora você receberá um aviso ao colar comandos do Terminal [copiados] do Safari ou de outros aplicativos, sinalizando qualquer coisa que possa prejudicar seu Mac.
Fico muito feliz que a Apple tenha adicionado isso. É uma pequena, mas útil mudança que protege os usuários.
O popup exibe o título “Possível malware, Colar bloqueado”; na descrição, temos o seguinte aviso:
Seu Mac não foi danificado. Os golpistas geralmente incentivam a colagem de texto no Terminal para tentar prejudicar seu Mac ou comprometer sua privacidade.
Essas instruções são comumente oferecidas através de sites, agentes de bate-papo, aplicativos, arquivos ou uma ligação por telefone.
Logo abaixo da descrição, há um botão em destaque para o usuário desistir de colar o conteúdo e outro secundário para colar mesmo assim — caso obviamente considere uma operação segura e confie na fonte de onde copiou o comando em questão.
Pode ser que a janela apareça apenas na primeira ocorrência ou sempre que o usuário colar determinado comando que atenda a certos critérios estabelecidos pelo sistema para classificá-lo como suspeito.
Posts relacionados
- Novo ataque usa falsos CAPTCHAs para instalar malwares no macOS
- Grupo usa engenharia social para invadir Mac e instalar família de malwares
- Malware aproveita erros de digitação em URLs para invadir Macs
Assim como vários usuários nesse tópico do Reddit, tentamos simular determinados comandos que poderiam disparar o alerta, mas sem sucesso. Então ou o recurso não está mesmo disponível para todos, ou não conseguimos chegar a algum comando exato que o dispararia.
Fato é que essa novidade tende a ajudar bastante usuários mais leigos a proteger seus computadores, uma vez que o Terminal é frequentemente apresentado como solução para falsos problemas ou usado na instalação de softwares que servem como porta de entrada para malwares no Mac.
via 9to5Mac