- Τεχνικές κοινωνικής μηχανικής που ξεγελούν τον χρήστη ώστε να εκτελεί κακόβουλα σενάρια στο δικό του σύστημα.
- Χρήση ψεύτικων ειδοποιήσεων τεχνικών σφαλμάτων ή επαληθεύσεων CAPTCHA για τον χειρισμό του προχείρου των Windows.
- Εγκατάσταση επικίνδυνου κακόβουλου λογισμικού, όπως infostealers και RATs, που κλέβουν διαπιστευτήρια, cookies και οικονομικά δεδομένα.
Πιθανότατα έχετε βιώσει κάτι τέτοιο: κατά την περιήγηση στο διαδίκτυο, εμφανίζεται ξαφνικά μια ειδοποίηση που αναφέρει ότι το πρόγραμμα περιήγησής σας είναι παλιό ή ότι υπάρχει κάποιο πρόβλημα με το μικρόφωνο Zoom. Με την πρώτη ματιά, φαίνεται ασήμαντο ή ένα συνηθισμένο σφάλμα, αλλά στις μέρες μας οι κυβερνοεγκληματίες έχουν τελειοποιήσει την τέχνη της εξαπάτησης. Έτσι γεννήθηκε το ClickFix , μια τακτική κοινωνικής μηχανικής που δεν προσπαθεί να χακάρει τον υπολογιστή σας μέσω μιας τεχνικής ευπάθειας ασφαλείας, αλλά μάλλον σας πείθει να ανοίξετε το σπίτι σας στον ιό.
Η πιο ανησυχητική πτυχή αυτής της μεθόδου είναι ότι ο χρήστης κάνει όλη τη βρώμικη δουλειά. Δεν χρειάζεται να κατεβάσετε ένα ύποπτο εκτελέσιμο αρχείο ή να κάνετε κλικ σε έναν παράξενο σύνδεσμο. Ο εισβολέας σας καθοδηγεί βήμα προς βήμα για να αντιγράψετε και να επικολλήσετε κώδικα στην καρδιά του λειτουργικού σας συστήματος. Πρόκειται για μια αριστοτεχνική χειραγώγηση που έχει προκαλέσει μια αύξηση των μολύνσεων παγκοσμίως, ειδικά στη Λατινική Αμερική και την Ευρώπη, επηρεάζοντας τους πάντες, από τους οικιακούς χρήστες έως τους μεγάλους δημόσιους οργανισμούς και τις εταιρείες τεχνολογίας.
Τι ακριβώς είναι το ClickFix;
Αυτή η τεχνική βασίζεται σε αυτό που οι ειδικοί ονομάζουν pastejacking ή hijacking προχείρου. Η διαδικασία συνήθως ξεκινά όταν επισκέπτεστε έναν παραβιασμένο ιστότοπο. Οι χάκερ εισάγουν κώδικα JavaScript που ανοίγει ένα αναδυόμενο παράθυρο. Αυτή η ειδοποίηση μπορεί να σας ενημερώσει ότι πρέπει να αποδείξετε ότι είστε άνθρωπος συμπληρώνοντας ένα ψεύτικο CAPTCHA ή ότι πρέπει να διορθώσετε ένα τεχνικό πρόβλημα για να δείτε ένα έγγραφο PDF ή να συμμετάσχετε σε μια σύσκεψη Google Meet.
Το κόλπο έγκειται στο κουμπί δράσης, το οποίο συνήθως λέει κάτι σαν "Επιδιόρθωση". Όταν κάνετε κλικ σε αυτό, συμβαίνει κάτι αόρατο: το πρόγραμμα περιήγησης αντιγράφει αυτόματα μια εντολή PowerShell στο πρόχειρό σας. Στη συνέχεια, ο ιστότοπος σας δίνει πολύ απλές οδηγίες: πατήστε το πλήκτρο Windows + R, επικολλήστε το περιεχόμενο (Ctrl + V) και πατήστε Enter. Εκείνη ακριβώς τη στιγμή, ο χρήστης εκτελεί ένα σενάριο που κατεβάζει και εγκαθιστά κακόβουλο λογισμικό απευθείας στη μνήμη του υπολογιστή, παρακάμπτοντας συχνά τις συνήθεις προστασίες του προγράμματος περιήγησης.
FileFix: Ο επικίνδυνος και ύπουλος αδερφός
Αν το ClickFix ήταν ενοχλητικό, το FileFix πάει την απάτη ένα βήμα παραπέρα. Ενώ το ClickFix χρησιμοποιεί το παράθυρο διαλόγου "Εκτέλεση", το FileFix ξεγελάει τον χρήστη ώστε να επικολλήσει κακόβουλο κώδικα στη γραμμή διευθύνσεων της Εξερεύνησης Αρχείων των Windows . Δεδομένου ότι αυτό είναι ένα εργαλείο που χρησιμοποιούμε συνεχώς για τη μετακίνηση φακέλων, πολλοί άνθρωποι δεν υποψιάζονται ότι μπορούν να εκτελεστούν εντολές συστήματος από εκεί.
Σε αυτές τις περιπτώσεις, οι εισβολείς συχνά χρησιμοποιούν δολώματα όπως ψεύτικες ειδοποιήσεις ασφαλείας του Facebook ή υποσχέσεις για PDF που περιέχουν σημαντικούς κανόνες. Η απάτη είναι τόσο ανεπαίσθητη που ο κακόβουλος κώδικας κρύβεται πίσω από μια σειρά κενών, με αποτέλεσμα ο χρήστης να βλέπει μόνο το τέλος της διαδρομής του αρχείου και όχι το σενάριο PowerShell στην αρχή. Μόλις πατήσετε Enter, το σύστημα εκτελεί το κακόβουλο φορτίο χωρίς να εγείρει καμία υποψία.
Το οπλοστάσιο του εισβολέα: Τι κακόβουλο λογισμικό εγκαθιστά;
Μόλις ένας χρήστης πέσει στην παγίδα, ο υπολογιστής του εκτίθεται σε μια ποικιλία καταστροφικών απειλών. Οι κύριοι στόχοι είναι συνήθως τα infostealers , προγράμματα ειδικά σχεδιασμένα για να ερευνούν τον υπολογιστή σας και να κλέβουν αποθηκευμένους κωδικούς πρόσβασης, cookies περιόδου σύνδεσης, tokens ελέγχου ταυτότητας, ακόμη και κλειδιά πορτοφολιού κρυπτονομισμάτων. Μεταξύ των πιο συνηθισμένων είναι τα Lumma Stealer, Vidar και StealC.
Επιπλέον, υπάρχουν Trojans απομακρυσμένης πρόσβασης ή RAT , όπως το NetSupport ή το Latrodectus. Αυτά είναι πολύ πιο επικίνδυνα επειδή επιτρέπουν στον χάκερ να αναλάβει τον πλήρη έλεγχο της συσκευής , να έχει πρόσβαση στην κάμερα web, να διαβάζει email και να αναπτύσσει ransomware για να κρυπτογραφήσει όλα τα δεδομένα της εταιρείας και να απαιτήσει λύτρα. Αυτές οι καμπάνιες έχουν φτάσει ακόμη και στο TikTok, όπου βίντεο που δημιουργούνται από τεχνητή νοημοσύνη χρησιμοποιούνται για να υποσχεθούν δωρεάν premium λογισμικό σε αντάλλαγμα για την εκτέλεση αυτών των εντολών.
Πώς να προστατεύσετε τον υπολογιστή σας και να μην πέσετε στην παγίδα
Η καλύτερη άμυνα ενάντια σε τέτοιου είδους επιθέσεις είναι, αναμφίβολα, η κοινή λογική και η εκπαίδευση. Υπάρχει ένας χρυσός κανόνας που δεν πρέπει ποτέ να ξεχνάτε: καμία νόμιμη εταιρεία όπως η Google, η Microsoft ή η Meta δεν θα σας ζητήσει ποτέ να αντιγράψετε και να επικολλήσετε κώδικα στη γραμμή εντολών του υπολογιστή σας για να διορθώσετε ένα σφάλμα ή να επαληθεύσετε την ταυτότητά σας. Εάν δείτε οδηγίες σε έναν ιστότοπο που αναφέρουν Ctrl+V ή Win+R , κλείστε αμέσως την καρτέλα.
Από τεχνικής άποψης, είναι απαραίτητο να διατηρείτε το λογισμικό προστασίας από ιούς ενημερωμένο και να ενεργοποιήσετε τον έλεγχο ταυτότητας δύο παραγόντων (2FA) σε όλους τους λογαριασμούς σας. Για τις επιχειρήσεις, είναι ιδανικό να περιορίζετε τα δικαιώματα διαχειριστή στους υπολογιστές των εργαζομένων και να αποκλείετε την πρόσβαση σε εργαλεία όπως το PowerShell, εκτός εάν είναι απολύτως απαραίτητο. Η διεξαγωγή ασκήσεων ηλεκτρονικού "ψαρέματος" (phishing) και δοκιμών κοινωνικής μηχανικής βοηθά το προσωπικό να παραμένει σε εγρήγορση και να αναγνωρίζει αυτά τα παραπλανητικά μοτίβα πριν είναι πολύ αργά.
Αν υποψιάζεστε ότι έχετε πέσει θύμα μιας τέτοιας επίθεσης, η πιο σοφή ενέργεια είναι να αποσυνδέσετε αμέσως τον υπολογιστή σας από το διαδίκτυο και να επικοινωνήσετε με έναν ειδικό στον κυβερνοχώρο. Για να αποτρέψετε την κλοπή δεδομένων, συνιστάται να αλλάξετε όλους τους κωδικούς πρόσβασής σας από μια συσκευή που γνωρίζετε ότι είναι καθαρή. Η μάχη κατά του ClickFix και των παραλλαγών του είναι μια συνεχής μάχη, επομένως η ενημέρωση και η επιφυλακτικότητα των μαγικών λύσεων που εμφανίζονται σε αναδυόμενα παράθυρα είναι ο μόνος τρόπος για να διατηρήσετε τα δεδομένα σας ασφαλή.