Os utilizadores de computadores Mac estão no centro de uma nova e perigosa campanha de cibercrime à escala global. O ataque utiliza falsas verificações de segurança CAPTCHA para infetar o sistema operativo da Apple e roubar, em escassos segundos, credenciais de acesso, dados bancários, documentos privados e carteiras inteiras de criptomoedas.

A ameaça, identificada pelos investigadores de cibersegurança da Palo Alto Networks Unit 42, utiliza uma técnica avançada de engenharia social conhecida no meio do crime digital como ClickFix. Saiba como funciona a armadilha para evitar cair nela.

A rasteira do CAPTCHA: Como a engenharia social o convence

Tudo começa quando você navega na internet e entra, sem saber, numa página web maliciosa ou infetada. O site bloqueia o conteúdo e exibe uma janela de verificação de segurança muito semelhante às oficiais da Google ou da Cloudflare.

No entanto, em vez de lhe pedir para clicar em semáforos ou passadeiras (o comportamento normal de um robô), a página alega que há um “erro de verificação do navegador” e instrui o utilizador a seguir estes passos para “provar que é humano”:

1. Clicar num botão para copiar um código de correção automático.
2. Abrir a aplicação Terminal nativa do macOS.
3. Colar o comando na linha de código e carregar em Enter.

O perigo real: Ao colar e executar esse texto no Terminal, você está a dar “superpoderes” ao site e a ignorar os avisos de segurança nativos da Apple. O comando executa um guião (script) que faz o download em segundo plano de uma imagem de disco .DMG, monta-a de forma invisível e instala o vírus sem que apareça qualquer janela ou pedido de confirmação no seu ecrã.

Tabela de danos: O que o vírus AMOS consegue roubar no Mac?

A carga maliciosa utilizada neste esquema pertence à família Atomic macOS Stealer (AMOS), considerada uma das armas de extração de dados mais agressivas e lucrativas de 2026:

Para piorar o cenário, o malware AMOS é capaz de detetar se você tem as aplicações oficiais da Ledger ou da Trezor no Mac e substituí-las por versões falsificadas. Quando você tenta fazer uma transação, o vírus desvia as moedas para a carteira dos piratas informáticos. No final do processo, todos os seus dados são compactados num ficheiro .ZIP e enviados para servidores remotos.

Como se proteger? As regras de ouro da Informática Fácil

Os computadores da Apple são altamente seguros, mas nenhuma barreira de software consegue travar um comando que o próprio utilizador autorizou voluntariamente no Terminal. Para manter o seu ecossistema imune a esta vaga de ataques, memorize estas diretrizes:

• A Regra de Ouro Absoluta: Nenhum serviço legítimo na internet — seja a Google, o seu banco, a Microsoft ou a Netflix — alguma vez vai pedir para você abrir o Terminal do Mac ou a Linha de Comandos do Windows para resolver um erro de página ou validar um CAPTCHA.
• O Que Fazer no Momento: Se entrar num site e surgir um aviso a exigir que copie códigos para o Terminal ou que instale atualizações para conseguir ler o texto, feche imediatamente o separador ou a janela do navegador.
• Proteja o Perfil: Mantenha a funcionalidade Gatekeeper do macOS ativa e evite descarregar aplicações fora da App Store oficial se não conhecer a reputação do programador.

Conclusão: O elo mais fraco continua a ser o humano

O caso do falso CAPTCHA ClickFix prova que os cibercriminosos perceberam que é muito mais fácil enganar uma pessoa do que quebrar a criptografia do sistema operativo da Apple. O Terminal do seu Mac é uma ferramenta de engenharia poderosa; se você vir um comando na internet e não compreender exatamente cada linha daquela sintaxe, nunca o execute na sua máquina. Um segundo de distração é o suficiente para ver toda a sua vida digital copiada para o outro lado do mundo.