Lorsqu’une page web vous demande d’ouvrir Terminal puis d’y coller une commande pour lire une vidéo, passer un CAPTCHA ou mettre à jour votre navigateur, le bon réflexe est de fermer l’onglet. D’après le macOS Threat Landscape Report 2026 de Bitdefender, cette manipulation est devenue l’un des leviers privilégiés pour contourner la vigilance des utilisateurs de Mac.
Les adwares prennent davantage de place sur Mac
L’étude de Bitdefender s’appuie sur plus de 1,5 milliard d’événements de sécurité collectés entre août 2025 et juillet 2026. Hors menaces issues du web et des documents, les adwares représentent 34,4 % des détections réalisées par ses produits sur macOS, contre 22,6 % dans le précédent rapport.
Les chevaux de Troie conservent la première position, avec 45,2 % des détections, mais leur part recule depuis 51,8 %. Les applications potentiellement indésirables passent pour leur part de 25,3 % à 20,4 %. En incluant les menaces web et documentaires, qui forment environ 45 % du total relevé, les chevaux de Troie pèsent 24,8 %, les adwares 18,9 % et les applications potentiellement indésirables 11,2 %.
Le piège ClickFix mise sur une fausse urgence
Bitdefender met en avant la technique dite « ClickFix ». Un site frauduleux affiche par exemple un faux message d’erreur, une mise à jour imaginaire ou un CAPTCHA, avant de guider la personne vers Terminal. La commande collée s’exécute avec les droits du compte macOS utilisé et peut alors récupérer puis lancer un programme malveillant.
Microsoft a notamment documenté en août 2026 une campagne reposant sur plus de 250 domaines, destinée à diffuser les voleurs de données MacSync et Atomic Stealer. Les opérateurs employaient l’empreinte du navigateur afin de réserver leurs pages piégées aux visiteurs qui semblaient utiliser un véritable Mac, tout en présentant des contenus inoffensifs aux outils d’analyse automatisée.
Selon les données rapportées par Bitdefender, les détections de logiciels voleurs d’informations sont passées d’environ 0,9 % à 1,5 % des signalements mensuels sur Mac entre le milieu de 2025 et celui de 2026. Ces programmes peuvent cibler mots de passe enregistrés, cookies de session, portefeuilles de cryptomonnaies et trousseau macOS.
Ce que ça change au quotidien
Les protections intégrées au Mac restent utiles, mais elles ne remplacent pas une règle très simple : un site sérieux n’a pas besoin que vous exécutiez une commande pour fonctionner. Refusez systématiquement ce type d’instruction, même si la page imite un service connu ou affiche un message alarmant.
macOS Tahoe 26.4 ajoute une protection supplémentaire : Terminal peut prévenir l’utilisateur lors du collage de texte provenant notamment d’un navigateur ou d’une messagerie. Avec Gatekeeper, XProtect et la notarisation, cette alerte ajoute une barrière pratique ; la provenance du téléchargement et le comportement demandé par une page restent toutefois des critères essentiels avant toute installation.