Článek
Jak trik funguje
Na první pohled vypadá všechno normálně. Hledáte aplikaci, třeba Microsoft Teams, otevřete stránku z výsledků vyhledávání a místo stažení vyskočí hláška o chybě. Prohlížeč prý nefunguje správně, instalace selhala nebo je potřeba ověřit, že nejste robot. A hned u toho je jednoduchý návod, jak problém vyřešit.
Ten návod je samotný útok. Stránka po vás chce, abyste zkopírovali kus textu a vložili ho do Terminálu na Macu, na Windows obvykle do okna Spustit přes klávesy Win+R. Příkaz pak stáhne a nainstaluje škodlivý program. Nikdo vás nehackoval, do počítače jste si ho pustili sami.
Bezpečnostní firma ESET tuhle techniku ve své tiskové zprávě ze 4. listopadu označuje jako ClickFix. Objevuje se v několika podobách: falešná chyba instalace, pád aplikace, problém s prohlížečem, podvodná CAPTCHA, nebo dokonce falešný chatbot technické podpory.
Na Macy míří hlavně zloději hesel
Hodně lidí pořád žije v představě, že Mac viry nechytí. Data ESET za červenec až září 2026 ukazují něco jiného. Nejčastější hrozbou pro macOS v Česku a na Slovensku byl infostealer PSW.Agent, známý také jako MacStealer nebo Amos Stealer. Připadlo na něj 38,5 % všech detekcí.
Takový program krade uložená hesla a údaje z kryptoměnových peněženek. Počet jeho detekcí od začátku roku podle ESET klesl zhruba na polovinu, pořád je ale na prvním místě. Útočníci ho šíří právě přes falešné instalační stránky aplikací od Microsoftu. Na Windows funguje stejný princip už delší dobu, Microsoft ho podrobně popsal na svém bezpečnostním blogu.
Proč na to lidé skočí
Z praxe vidím, že lidé jsou dnes opatrnější u SMS o nezaplacené pokutě nebo balíku. Hláška v prohlížeči ale nepůsobí jako podvod, spíš jako technická drobnost. Navíc tlačí na čas: když to hned neopravíte, přijdete o data nebo aplikace nepůjde.
Jiří Kropáč z ESET to popisuje přesně. Útočníci podle něj vytvoří nátlak pomocí neexistující IT chyby a chtějí po oběti, aby poslechla instrukce. Běžný uživatel navíc nikdy nic do Terminálu ani do okna Spustit nevkládal, takže nemá s čím srovnat. Netuší, že takhle se počítač neopravuje.
Jedno pravidlo, které vás ochrání
Žádná normální webová stránka, CAPTCHA ani technická podpora po vás nebude chtít, abyste si sami vložili příkaz do Terminálu, PowerShellu nebo okna Spustit. Kdykoli to uvidíte, zavřete záložku. Nic tím nerozbijete.
Programy stahujte z App Storu, Microsoft Storu nebo přímo z webu výrobce, jehož adresu si napíšete sami. U výsledků vyhledávání, hlavně těch označených jako sponzorované, se vyplatí zkontrolovat adresu, než kliknete.
Pokud už se to stalo, nečekejte. Odpojte počítač od internetu, z jiného zařízení si změňte hesla k e-mailu, bankovnictví a dalším důležitým účtům a zapněte si dvoufázové ověření. Pak počítač prověřte bezpečnostním programem. A řekněte o triku i rodičům nebo kolegům, kteří s počítačem tolik nedělají. Právě na ně cílí nejčastěji.
Zdroje:
ESET, tisková zpráva Hrozby pro macOS: V útocích na počítače od Apple převládá technika ClickFix (4. 11. 2026): https://www.eset.com/cz/o-nas/pro-novinare/tiskove-zpravy/hrozby-pro-macos-v-utocich-na-pocitace-od-apple-prevlada-technika-clickfix-pomaha-sirit-infostealer/
Microsoft Security Blog, Think before you Click(Fix): https://www.microsoft.com/en-us/security/blog/2025/08/21/think-before-you-clickfix-analyzing-the-clickfix-social-engineering-technique
Mobilenet.cz, Hackeři našli cestu do Maců (4. 11. 2026): https://mobilenet.cz/clanky/hackeri-nasli-cestu-do-macu-pomaha-jim-trik-pri-kterem-si-skodite-sami-55553
