- Social engineering-teknikker, der narrer brugeren til at køre ondsindede scripts på deres eget system.
- Brug af falske tekniske fejladvarsler eller CAPTCHA-verifikationer til at manipulere Windows-udklipsholderen.
- Installation af farlig malware såsom infostealers og RAT'er, der stjæler legitimationsoplysninger, cookies og økonomiske data.
Du har sikkert oplevet dette: Mens du surfer på internettet, dukker der pludselig en meddelelse op, der siger, at din browser er forældet, eller at der er et problem med din Zoom-mikrofon. Ved første øjekast virker det trivielt eller en almindelig fejl, men i disse dage har cyberkriminelle perfektioneret kunsten at bedrage. Sådan blev ClickFix født , en social engineering-taktik, der ikke forsøger at hacke din pc gennem en teknisk sikkerhedssårbarhed, men snarere overbeviser dig om at åbne dit hjem for virussen.
Det mest foruroligende aspekt ved denne metode er, at brugeren gør alt det beskidte arbejde. Du behøver ikke at downloade en mistænkelig eksekverbar fil eller klikke på et mærkeligt link; angriberen guider dig trin for trin til at kopiere og indsætte kode i hjertet af dit operativsystem. Det er en mesterlig manipulation, der har udløst en stigning i infektioner verden over, især i Latinamerika og Europa, og som påvirker alle fra hjemmebrugere til store offentlige institutioner og teknologivirksomheder.
Hvad er ClickFix præcist?
Denne teknik er baseret på det, som eksperter kalder pastejacking eller hijacking af udklipsholder. Processen starter normalt, når du besøger et kompromitteret websted. Hackere indsætter JavaScript-kode, der åbner et pop op-vindue. Denne advarsel kan fortælle dig, at du skal bevise, at du er et menneske, ved at udfylde en falsk CAPTCHA, eller at du skal løse et teknisk problem for at se et PDF-dokument eller deltage i et Google Meet-møde.
Tricket ligger i handlingsknappen, som normalt siger noget i retning af "Ret det". Når du klikker på den, sker der noget usynligt: browseren kopierer automatisk en PowerShell-kommando til dit udklipsholder. Hjemmesiden giver dig derefter meget enkle instruktioner: tryk på Windows-tasten + R, indsæt indholdet (Ctrl + V), og tryk på Enter. I det præcise øjeblik kører brugeren et script, der downloader og installerer malware direkte i computerens hukommelse, ofte uden om browserens sædvanlige beskyttelse.
FileFix: Den farlige og snigende bror
Hvis ClickFix var irriterende, tager FileFix bedraget et skridt videre. Mens ClickFix bruger dialogboksen "Kør", narrer FileFix brugeren til at indsætte skadelig kode i adresselinjen i Windows Stifinder . Da dette er et værktøj, vi konstant bruger til at flytte mapper, har mange mennesker ikke mistanke om, at systemkommandoer kan startes derfra.
I disse tilfælde bruger angribere ofte lokkemidler som falske Facebook-sikkerhedsalarmer eller løfter om PDF'er, der indeholder vigtige regler. Bedraget er så subtilt, at den ondsindede kode gemmer sig bag en række mellemrum, hvilket får brugeren til kun at se slutningen af filstien og ikke PowerShell-scriptet i begyndelsen. Når du trykker på Enter, udfører systemet den ondsindede nyttelast uden at vække mistanke.
Angriberens arsenal: Hvilken malware installerer de?
Når en bruger er faldet i fælden, udsættes deres computer for en række ødelæggende trusler. De primære mål er normalt infostealere , programmer der er specielt designet til at gennemsøge din pc og stjæle gemte adgangskoder, sessionscookies, godkendelsestokens og endda kryptovaluta-walletnøgler. Blandt de mest almindelige er Lumma Stealer, Vidar og StealC.
Derudover findes der fjernadgangstrojanere, eller RAT'er , såsom NetSupport eller Latrodectus. Disse er langt farligere, fordi de giver hackeren mulighed for at tage fuld kontrol over enheden , få adgang til webcammet, læse e-mails og implementere ransomware for at kryptere alle virksomhedens data og kræve løsepenge. Disse kampagner har endda nået TikTok, hvor AI-genererede videoer bruges til at love gratis premium-software til gengæld for at udføre disse kommandoer.
Sådan beskytter du din computer og undgår at falde i fælden
Det bedste forsvar mod den slags angreb er uden tvivl sund fornuft og uddannelse. Der er en gylden regel, du aldrig bør glemme: ingen legitim virksomhed som Google, Microsoft eller Meta vil nogensinde bede dig om at kopiere og indsætte kode i din pc's kommandoprompt for at rette en fejl eller bekræfte din identitet. Hvis du ser instruktioner på et websted, der nævner Ctrl+V eller Win+R , skal du lukke fanen med det samme.
Fra et teknisk synspunkt er det vigtigt at holde din antivirussoftware opdateret og aktivere tofaktorgodkendelse (2FA) på alle dine konti. For virksomheder er det ideelt at begrænse administratorrettigheder på medarbejdercomputere og blokere adgang til værktøjer som PowerShell, medmindre det er absolut nødvendigt. Udførelse af phishing-øvelser og social engineering-tests hjælper personalet med at være opmærksomme og genkende disse vildledende mønstre, før det er for sent.
Hvis du har mistanke om, at du har været offer for et sådant angreb, er den klogeste fremgangsmåde at afbryde din computers forbindelse til internettet med det samme og kontakte en cybersikkerhedsekspert. For at forhindre datatyveri anbefales det at ændre alle dine adgangskoder fra en enhed, du ved er ren. Kampen mod ClickFix og dens varianter er en løbende kamp, så det er den eneste måde at holde dine data sikre på at holde sig informeret og på vagt over for magiske løsninger, der vises i pop op-vinduer.