- Techniky sociálního inženýrství, které lstí přimějí uživatele ke spuštění škodlivých skriptů na jeho vlastním systému.
- Používání falešných upozornění na technické chyby nebo ověřování CAPTCHA k manipulaci se schránkou systému Windows.
- Instalace nebezpečného malwaru, jako jsou infostealery a RATy, které kradou přihlašovací údaje, soubory cookie a finanční údaje.
Pravděpodobně jste to už zažili: při prohlížení internetu se náhle objeví oznámení, že váš prohlížeč je zastaralý nebo že je problém s mikrofonem Zoomu. Na první pohled se to může zdát jako triviální nebo běžná chyba, ale v dnešní době kyberzločinci zdokonalili umění podvodu. Tak vznikl ClickFix , taktika sociálního inženýrství, která se nesnaží hacknout váš počítač prostřednictvím technické bezpečnostní zranitelnosti, ale spíše vás přesvědčí, abyste otevřeli svůj domov viru.
Nejvíce znepokojivým aspektem této metody je, že veškerou špinavou práci dělá uživatel. Nemusíte stahovat podezřelý spustitelný soubor ani klikat na podivný odkaz; útočník vás krok za krokem provede zkopírováním a vložením kódu do srdce vašeho operačního systému. Je to mistrovská manipulace, která spustila nárůst infekcí po celém světě, zejména v Latinské Americe a Evropě, a postihla všechny od domácích uživatelů až po velké veřejné instituce a technologické společnosti.
Co přesně je ClickFix?
Tato technika je založena na tom, co odborníci nazývají pastejacking neboli únos schránky. Proces obvykle začíná, když navštívíte napadený web. Hackeři vloží kód JavaScript, který spustí vyskakovací okno. Toto upozornění vás může upozornit, že musíte prokázat, že jste člověk, vyplněním falešného CAPTCHA nebo že musíte vyřešit technický problém, abyste si mohli prohlédnout dokument PDF nebo se připojit ke schůzce Google Meet.
Trik spočívá v akčním tlačítku, které obvykle říká něco jako „Opravit“. Když na něj kliknete, stane se něco neviditelného: prohlížeč automaticky zkopíruje příkaz PowerShellu do schránky. Webová stránka vám poté poskytne velmi jednoduché pokyny: stiskněte klávesu Windows + R, vložte obsah (Ctrl + V) a stiskněte Enter. V tu chvíli uživatel spustí skript, který stáhne a nainstaluje malware přímo do paměti počítače, přičemž často obchází obvyklou ochranu prohlížeče.
FileFix: Nebezpečný a nenápadný bratr
Pokud byl ClickFix otravný, FileFix jde s tímto klamem ještě o krok dál. Zatímco ClickFix používá dialogové okno „Spustit“, FileFix uživatele oklame, aby do adresního řádku Průzkumníka souborů systému Windows vložil škodlivý kód . Vzhledem k tomu, že se jedná o nástroj, který neustále používáme k přesouvání složek, mnoho lidí netuší, že odtud lze spouštět systémové příkazy.
V těchto případech útočníci často používají návnady, jako jsou falešná bezpečnostní upozornění Facebooku nebo sliby PDF souborů obsahujících důležitá pravidla. Klam je tak nenápadný, že se škodlivý kód skrývá za řetězcem mezer, takže uživatel vidí pouze konec cesty k souboru a nikoli skript PowerShellu na jeho začátku. Jakmile stisknete klávesu Enter, systém spustí škodlivý kód, aniž by vzbudil jakékoli podezření.
Arsenál útočníka: Jaký malware instalují?
Jakmile se uživatel dostane do pasti, je jeho počítač vystaven řadě ničivých hrozeb. Primárním cílem jsou obvykle infostealery , programy speciálně navržené k prohledávání počítače a krádeži uložených hesel, souborů cookie relace, ověřovacích tokenů a dokonce i klíčů kryptoměnových peněženek. Mezi nejběžnější patří Lumma Stealer, Vidar a StealC.
Kromě toho existují trojské koně pro vzdálený přístup neboli RAT , jako například NetSupport nebo Latrodectus. Ty jsou mnohem nebezpečnější, protože hackerovi umožňují převzít úplnou kontrolu nad zařízením , přístup k webové kameře, číst e-maily a nasadit ransomware k zašifrování všech firemních dat a požadovat výkupné. Tyto kampaně se dostaly dokonce i na TikTok, kde se videa generovaná umělou inteligencí používají k slibování bezplatného prémiového softwaru výměnou za provedení těchto příkazů.
Jak chránit počítač a nepadnout do pasti
Nejlepší obranou proti těmto typům útoků je bezpochyby selský rozum a vzdělání. Existuje zlaté pravidlo, na které byste nikdy neměli zapomínat: žádná legitimní společnost jako Google, Microsoft nebo Meta vás nikdy nepožádá o zkopírování a vložení kódu do příkazového řádku počítače za účelem opravy chyby nebo ověření vaší identity. Pokud na webových stránkách uvidíte pokyny, které zmiňují Ctrl+V nebo Win+R , okamžitě zavřete kartu.
Z technického hlediska je nezbytné udržovat antivirový software aktuální a povolit dvoufaktorové ověřování (2FA) na všech účtech. Pro firmy je ideální omezit oprávnění správce na počítačích zaměstnanců a blokovat přístup k nástrojům, jako je PowerShell, pokud to není nezbytně nutné. Provádění phishingových cvičení a testů sociálního inženýrství pomáhá zaměstnancům zůstat ve střehu a rozpoznat tyto klamavé vzorce dříve, než bude příliš pozdě.
Pokud máte podezření, že jste se stali obětí takového útoku, nejmoudřejším postupem je okamžitě odpojit počítač od internetu a kontaktovat odborníka na kybernetickou bezpečnost. Abyste zabránili krádeži dat, je vhodné změnit všechna hesla na zařízení, o kterém víte, že je bezpečné. Boj proti ClickFixu a jeho variantám je neustálý, takže jediný způsob, jak ochránit svá data, je být informovaný a dávat si pozor na magická řešení, která se objevují ve vyskakovacích oknech.