macOS Terminal è l’interfaccia a riga di comando integrata di Apple per eseguire comandi shell e script sui computer Mac. È un potente strumento di amministrazione: un singolo comando incollato può avviare programmi, scaricare file, modificare impostazioni o lanciare script successivi. Poiché Terminal esegue il testo come istruzioni, diventa un bersaglio di alto valore nelle campagne di social engineering.
Negli attacchi, Terminal appare spesso come l’ultimo passaggio di un'esca in stile ClickFix. L’utente viene convinto a copiare e incollare un comando da una finta pagina di download o di assistenza, trasformando la vittima nel meccanismo di esecuzione. Questo è importante perché le difese basate sui file potrebbero non vedere un allegato malevolo; invece, l'endpoint vede una legittima sessione shell avviata dall’utente. I difensori dovrebbero monitorare comandi sospetti su una sola riga, alberi dei processi insoliti e pagine che istruiscono all'esecuzione manuale di comandi, soprattutto quando arrivano tramite annunci di ricerca o altri siti imitativi.