- Tehnike socijalnog inženjeringa koje prevare korisnika da pokrene zlonamjerne skripte na vlastitom sistemu.
- Korištenje lažnih upozorenja o tehničkim greškama ili CAPTCHA provjera za manipulaciju Windows međuspremnikom.
- Instalacija opasnog zlonamjernog softvera kao što su infostealeri i RAT-ovi koji kradu vjerodajnice, kolačiće i finansijske podatke.
Vjerovatno ste ovo iskusili: dok pretražujete internet, iznenada se pojavi obavještenje da je vaš preglednik zastario ili da postoji problem s vašim Zoom mikrofonom. Na prvi pogled, čini se trivijalno ili uobičajenom greškom, ali ovih dana sajber kriminalci su usavršili umjetnost obmane. Tako je nastao ClickFix , taktika socijalnog inženjeringa koja ne pokušava hakovati vaš računar putem tehničke sigurnosne ranjivosti, već vas uvjerava da otvorite svoj dom virusu.
Najneugodniji aspekt ove metode je to što korisnik obavlja sav prljavi posao. Ne morate preuzimati sumnjivu izvršnu datoteku ili kliknuti na čudan link; napadač vas korak po korak vodi kroz proces kopiranja i lijepljenja koda u srce vašeg operativnog sistema. To je majstorska manipulacija koja je izazvala porast broja infekcija širom svijeta, posebno u Latinskoj Americi i Evropi, pogađajući sve, od kućnih korisnika do velikih javnih institucija i tehnoloških kompanija.
Šta je tačno ClickFix?
Ova tehnika se zasniva na onome što stručnjaci nazivaju pastejackingom ili otmicom međuspremnika. Proces obično počinje kada posjetite kompromitovanu web stranicu. Hakeri ubrizgavaju JavaScript kod koji pokreće iskačući prozor. Ovo upozorenje vam može reći da morate dokazati da ste čovjek popunjavanjem lažnog CAPTCHA-e ili da trebate riješiti tehnički problem da biste vidjeli PDF dokument ili se pridružili Google Meet sastanku.
Trik leži u dugmetu za akciju, koje obično kaže nešto poput "Popravi". Kada kliknete na njega, dešava se nešto nevidljivo: preglednik automatski kopira PowerShell komandu u vaš međuspremnik. Web stranica vam zatim daje vrlo jednostavne upute: pritisnite tipku Windows + R, zalijepite sadržaj (Ctrl + V) i pritisnite Enter. U tom tačnom trenutku, korisnik pokreće skriptu koja preuzima i instalira zlonamjerni softver direktno u memoriju računara, često zaobilazeći uobičajene zaštite preglednika.
FileFix: Opasan i prikriveni brat
Ako je ClickFix bio dosadan, FileFix ide korak dalje. Dok ClickFix koristi dijaloški okvir "Pokreni", FileFix vara korisnika da zalijepi zlonamjerni kod u adresnu traku Windows File Explorera . Budući da je ovo alat koji stalno koristimo za premještanje mapa, mnogi ljudi ne sumnjaju da se odatle mogu pokrenuti sistemske naredbe.
U ovim slučajevima, napadači često koriste mamce poput lažnih sigurnosnih upozorenja Facebooka ili obećanja PDF-ova koji sadrže važna pravila. Obmana je toliko suptilna da se zlonamjerni kod krije iza niza razmaka, zbog čega korisnik vidi samo kraj putanje datoteke, a ne i PowerShell skriptu na početku. Nakon što pritisnete Enter, sistem izvršava zlonamjerni teret bez ikakve sumnje.
Arsenal napadača: Koji zlonamjerni softver instaliraju?
Nakon što korisnik upadne u zamku, njegov računar je izložen raznim razornim prijetnjama. Primarne mete su obično infostealeri , programi posebno dizajnirani za pretraživanje vašeg računara i krađu sačuvanih lozinki, kolačića sesije, tokena za autentifikaciju, pa čak i ključeva kriptovaluta. Među najčešćim su Lumma Stealer, Vidar i StealC.
Pored toga, postoje i Trojanci za udaljeni pristup, ili RAT-ovi , kao što su NetSupport ili Latrodectus. Oni su mnogo opasniji jer omogućavaju hakeru da preuzme potpunu kontrolu nad uređajem , pristupi web kameri, čita e-poštu i instalira ransomware za šifriranje svih podataka kompanije i zahtijeva otkupninu. Ove kampanje su stigle čak i do TikToka, gdje se videozapisi generirani umjetnom inteligencijom koriste za obećanje besplatnog premium softvera u zamjenu za izvršavanje ovih naredbi.
Kako zaštititi svoj računar i izbjeći upadanje u zamku
Najbolja odbrana od ovakvih napada je, bez sumnje, zdrav razum i obrazovanje. Postoji zlatno pravilo koje nikada ne smijete zaboraviti: nijedna legitimna kompanija poput Googlea, Microsofta ili Mete nikada vas neće tražiti da kopirate i zalijepite kod u komandni redak vašeg računara kako biste ispravili grešku ili potvrdili svoj identitet. Ako vidite upute na web stranici koje spominju Ctrl+V ili Win+R , odmah zatvorite karticu.
Sa tehničkog stanovišta, bitno je da vaš antivirusni softver bude ažuriran i da omogućite dvofaktorsku autentifikaciju (2FA) na svim vašim računima. Za preduzeća je idealno ograničiti administratorske privilegije na računarima zaposlenih i blokirati pristup alatima poput PowerShella, osim ako to nije apsolutno neophodno. Provođenje vježbi protiv phishinga i testova socijalnog inženjeringa pomaže osoblju da ostane na oprezu i prepozna ove obmanjujuće obrasce prije nego što bude prekasno.
Ako sumnjate da ste žrtva takvog napada, najmudrije rješenje je da odmah isključite računar s interneta i kontaktirate stručnjaka za sajber sigurnost. Da biste spriječili krađu podataka, preporučljivo je promijeniti sve lozinke s uređaja za koji znate da je čist. Borba protiv ClickFixa i njegovih varijanti je kontinuirana bitka, tako da je informisanost i oprez prema magičnim rješenjima koja se pojavljuju u skočnim prozorima jedini način da zaštitite svoje podatke.