Les protections de macOS restent une barrière essentielle, mais les escrocs cherchent de plus en plus à les contourner en persuadant directement l’utilisateur d’agir. Dans son macOS Threat Landscape Report 2026, Bitdefender observe une hausse des adwares parmi les menaces détectées sur Mac, dans un contexte dominé par les redirections web, les publicités malveillantes et les faux installateurs.
Les adwares gagnent du terrain dans les détections Mac
L’étude de Bitdefender porte sur plus de 1,5 milliard d’événements de sécurité recueillis entre août 2025 et juillet 2026. En excluant les menaces liées au web et aux documents, les adwares représentent 34,4 % des détections, contre 22,6 % dans le rapport précédent. Les chevaux de Troie restent la première catégorie, à 45,2 %, mais reculent depuis 51,8 %, tandis que les applications potentiellement indésirables passent de 25,3 % à 20,4 %.
Les menaces web et documentaires constituent environ 45 % de l’ensemble des détections recensées. En les intégrant, les chevaux de Troie pèsent 24,8 %, les adwares 18,9 % et les applications potentiellement indésirables 11,2 %. Ces données reflètent les menaces identifiées par les produits de sécurité de Bitdefender et illustrent l’évolution de leur répartition.
ClickFix pousse les victimes à lancer elles-mêmes le malware
Bitdefender met notamment en avant ClickFix : un site affiche un faux CAPTCHA, une prétendue mise à jour du navigateur ou un message d’erreur, puis invite la victime à ouvrir Terminal et à y coller une commande. Exécutée sous le compte de l’utilisateur, celle-ci peut télécharger et lancer un logiciel malveillant.
Microsoft a documenté en août 2026 une campagne ClickFix reposant sur plus de 250 domaines et distribuant notamment les voleurs de données MacSync et Atomic Stealer. Les attaquants employaient l’empreinte du navigateur pour viser les visiteurs semblant utiliser un vrai Mac, tout en montrant des pages inoffensives aux scanners automatisés. Selon Bitdefender, les détections de voleurs d’informations sont passées d’environ 0,9 % à 1,5 % des signalements mensuels sur Mac entre le milieu de 2025 et celui de 2026. Ces logiciels peuvent viser les identifiants enregistrés dans le navigateur, les cookies de session, les portefeuilles de cryptomonnaies et le trousseau macOS.
Ce que ça change
Un Mac à jour ne doit jamais conduire à baisser sa garde face à une instruction inhabituelle affichée dans un navigateur. Ne collez pas de commande dans Terminal pour résoudre un faux problème de CAPTCHA, de vidéo ou de mise à jour : un site légitime n’a pas à vous demander cette manipulation pour fonctionner.
Apple ajoute une couche de prévention avec macOS Tahoe 26.4 : Terminal peut afficher un avertissement lors du collage d’instructions provenant notamment d’un navigateur ou d’une messagerie, selon l’usage de l’app et l’origine du texte. XProtect, Gatekeeper et la notarisation complètent cette défense. Palo Alto Networks a toutefois identifié des apps malveillantes — PodcastsLounge, PDF-Brain et PDF-Ninja — pourtant signées avec un Developer ID Apple valide et notarisées, ce qui rappelle qu’un téléchargement doit aussi être évalué selon sa provenance et son comportement.
À lire aussi
Source : Bitdefender — macOS Threat Landscape Report 2026
Rédigé avec l'assistance d'outils d'IA, vérifié et validé par la rédaction.