- Szociális manipulációs technikák, amelyek ráveszik a felhasználót, hogy rosszindulatú szkripteket futtasson a saját rendszerén.
- Hamis technikai hibaüzenetek vagy CAPTCHA-ellenőrzések használata a Windows vágólap manipulálására.
- Veszélyes rosszindulatú programok, például információlopók és RAT-ok telepítése, amelyek hitelesítő adatokat, sütiket és pénzügyi adatokat lopnak el.
Valószínűleg már Ön is tapasztalta ezt: internetezés közben hirtelen felugrik egy értesítés, amely szerint a böngészője elavult, vagy probléma van a Zoom mikrofonnal. Első pillantásra triviálisnak vagy gyakori hibának tűnik, de manapság a kiberbűnözők tökélyre fejlesztették a megtévesztés művészetét. Így született meg a ClickFix , egy társadalmi manipuláción alapuló taktika, amely nem egy technikai biztonsági rés révén próbálja meg feltörni a számítógépét, hanem meggyőzi Önt, hogy nyissa meg otthonát a vírusnak.
Ennek a módszernek a legnyugtalanítóbb aspektusa, hogy a felhasználó végzi el az összes piszkos munkát. Nem kell letölteni egy gyanús futtatható fájlt vagy rákattintani egy furcsa linkre; a támadó lépésről lépésre végigvezet a kód másolásában és beillesztésében az operációs rendszer szívébe. Ez egy mesteri manipuláció, amely világszerte, különösen Latin-Amerikában és Európában, fertőzések hullámát indította el, az otthoni felhasználóktól a nagy közintézményeken át a technológiai vállalatokig mindenkit érintve.
Mi is pontosan a ClickFix?
Ez a technika azon alapul, amit a szakértők „pastejackingnek” vagy vágólap-eltérítésnek neveznek. A folyamat általában akkor kezdődik, amikor feltört webhelyet látogatunk meg. A hackerek JavaScript kódot fecskendeznek be, amely egy felugró ablakot nyit meg. Ez a riasztás jelezheti, hogy hamis CAPTCHA kitöltésével kell igazolnunk, hogy ember vagyunk , vagy hogy technikai problémát kell megoldanunk egy PDF dokumentum megtekintéséhez vagy egy Google Meet-értekezlethez való csatlakozáshoz.
A trükk a műveletgombban rejlik, amely általában valami olyasmit ír, hogy „Javítás”. Amikor rákattintasz, valami láthatatlan történik: a böngésző automatikusan átmásol egy PowerShell-parancsot a vágólapra. A weboldal ezután nagyon egyszerű utasításokat ad: nyomd meg a Windows billentyű + R billentyűkombinációt, illeszd be a tartalmat (Ctrl + V), majd nyomd meg az Enter billentyűt. Pontosan ebben a pillanatban a felhasználó egy szkriptet futtat, amely letölti és telepíti a rosszindulatú programot közvetlenül a számítógép memóriájába, gyakran megkerülve a böngésző szokásos védelmeit.
FileFix: A veszélyes és lopakodó testvér
Ha a ClickFix bosszantó volt, a FileFix még egy lépéssel tovább viszi a megtévesztést. Míg a ClickFix a „Futtatás” párbeszédpanelt használja, a FileFix ráveszi a felhasználót, hogy rosszindulatú kódot illesszen be a Windows Fájlkezelő címsorába . Mivel ez egy olyan eszköz, amelyet folyamatosan használunk mappák áthelyezésére, sokan nem is gyanítják, hogy rendszerparancsok indíthatók onnan.
Ezekben az esetekben a támadók gyakran olyan csalikra bukkannak, mint a hamis Facebook biztonsági riasztások vagy fontos szabályokat tartalmazó PDF-ek ígéretei. A megtévesztés annyira finom, hogy a rosszindulatú kód egy szóközökből álló sor mögé bújik, aminek következtében a felhasználó csak a fájl elérési útjának végét látja, a PowerShell szkriptet nem . Az Enter megnyomása után a rendszer gyanú nélkül végrehajtja a rosszindulatú csomagot.
A támadó arzenálja: Milyen kártevőt telepítenek?
Miután egy felhasználó csapdába esett, számítógépe számos pusztító fenyegetésnek van kitéve. Az elsődleges célpontok általában az információlopók , olyan programok, amelyeket kifejezetten a számítógép átkutatására és mentett jelszavak, munkamenet-sütik, hitelesítési tokenek és akár kriptovaluta-pénztárcakulcsok ellopására terveztek. A leggyakoribbak közé tartozik a Lumma Stealer, a Vidar és a StealC.
Ezenkívül léteznek távoli hozzáférésű trójaiak, vagy RAT-ok , mint például a NetSupport vagy a Latrodectus. Ezek sokkal veszélyesebbek, mivel lehetővé teszik a hackerek számára, hogy teljes mértékben átvegyék az eszköz irányítását , hozzáférjenek a webkamerához, e-maileket olvassanak, és zsarolóvírust telepítsenek a vállalat összes adatának titkosítására és váltságdíj követelésére. Ezek a kampányok elérték a TikTokot is, ahol mesterséges intelligencia által generált videókat használnak ingyenes prémium szoftverek ígérésére cserébe ezen parancsok végrehajtásáért.
Hogyan védheti meg számítógépét, és hogyan kerülheti el a csapdát?
Az ilyen típusú támadások elleni legjobb védekezés kétségtelenül a józan ész és a tájékozottság. Van egy aranyszabály, amit soha ne felejts el: egyetlen legitim vállalat, mint például a Google, a Microsoft vagy a Meta sem fogja soha arra kérni, hogy kódot másolj és illeszd be a számítógéped parancssorába egy hiba javítása vagy a személyazonosságod ellenőrzése érdekében. Ha egy weboldalon olyan utasításokat látsz, amelyek a Ctrl+V vagy a Win+R billentyűkombinációt említik , azonnal zárd be a lapot.
Technikai szempontból elengedhetetlen a víruskereső szoftver naprakészen tartása , és a kétfaktoros hitelesítés (2FA) engedélyezése minden fiókban. A vállalkozások számára ideális az alkalmazottak számítógépein a rendszergazdai jogosultságok korlátozása, és az olyan eszközökhöz való hozzáférés blokkolása, mint a PowerShell, kivéve, ha feltétlenül szükséges. Az adathalász gyakorlatok és a szociális manipulációt tesztelő tesztek segítenek az alkalmazottaknak ébernek maradni, és felismerni ezeket a megtévesztő mintákat, mielőtt túl késő lenne.
Ha gyanítja, hogy ilyen támadás áldozata lett, a legbölcsebb lépés az, ha azonnal leválasztja számítógépét az internetről , és kiberbiztonsági szakértőhöz fordul. Az adatlopás megelőzése érdekében tanácsos minden jelszavát megváltoztatni egy olyan eszközről, amelyről tudja, hogy tiszta. A ClickFix és variánsai elleni küzdelem folyamatos csata, ezért az adatok biztonságának megőrzése érdekében csak akkor őrizheti meg adatait, ha tájékozott és óvatos a felugró ablakokban megjelenő varázslatos megoldásokkal szemben.