Criminosos têm explorado o uso do Terminal no macOS para aplicar o golpe "copy-paste", que induz usuários a executar comandos maliciosos e comprometer seus computadores.

O golpe "copy-paste" consiste em convencer o usuário a copiar e colar comandos no Terminal do macOS, ferramenta oficial do sistema para executar tarefas avançadas. A estratégia se aproveita da confiança em orientações técnicas aparentemente legítimas, como fóruns, vídeos e páginas de suporte.

Diferente de ataques tradicionais que exploram vulnerabilidades do sistema, essa técnica depende da ação direta da vítima, que executa comandos sem entender sua real finalidade. Os criminosos criam conteúdos falsos que imitam instruções técnicas para induzir o usuário a abrir o Terminal, copiar uma sequência de comandos e pressionar Enter.

O Terminal permite instalar componentes, automatizar tarefas, modificar configurações e executar scripts, o que torna possível que comandos maliciosos baixem arquivos, alterem permissões do sistema ou estabeleçam conexões para etapas posteriores do ataque.

O risco está na execução de comandos desconhecidos, que podem comprometer a segurança do computador sem que o usuário perceba.