ClickFix macOS : Script Editor exploité via applescript pour livrer Atomic Stealer

Thu, 09 Apr 2026 00:00:00 +0000

🔍 Contexte

Publié le 8 avril 2026 par Jamf Threat Labs (auteur : Thijs Xhaflaire), cet article documente une nouvelle variante de la technique ClickFix ciblant macOS, découverte via des détections comportementales de la plateforme Jamf Protect.

🎯 Technique d’attaque

Contrairement aux campagnes ClickFix classiques qui incitent l’utilisateur à coller des commandes dans Terminal, cette variante exploite le schéma URL applescript:// pour déclencher directement l’ouverture de Script Editor depuis le navigateur.

Script Editor on CyberVeille

ClickFix macOS : Script Editor exploité via applescript pour livrer Atomic Stealer

🔍 Contexte

🎯 Technique d’attaque