- טכניקות הנדסה חברתית שמטעות את המשתמש להריץ סקריפטים זדוניים על המערכת שלו.
- שימוש בהתראות שגיאה טכנית מזויפות או באימות CAPTCHA כדי לתפעל את הלוח של Windows.
- התקנת תוכנות זדוניות מסוכנות כגון גנבי מידע ו-RATs שגונבות אישורים, קובצי Cookie ונתונים פיננסיים.
סביר להניח שחוויתם את זה: בזמן גלישה באינטרנט, פתאום צצה הודעה שאומרת שהדפדפן שלכם מיושן או שיש בעיה עם המיקרופון של זום. במבט ראשון, זה נראה טריוויאלי או שגיאה נפוצה, אבל בימים אלה פושעי סייבר שכללו את אמנות ההונאה. כך נולדה ClickFix , טקטיקת הנדסה חברתית שלא מנסה לפרוץ את המחשב שלכם באמצעות פגיעות אבטחה טכנית, אלא משכנעת אתכם לפתוח את הבית שלכם לוירוס.
ההיבט המטריד ביותר בשיטה זו הוא שהמשתמש עושה את כל העבודה המלוכלכת. אינך צריך להוריד קובץ הפעלה חשוד או ללחוץ על קישור מוזר; התוקף מנחה אותך שלב אחר שלב להעתקה והדבקה של קוד בלב מערכת ההפעלה שלך. זוהי מניפולציה מופתית שגרמה לגל של הדבקות ברחבי העולם, במיוחד באמריקה הלטינית ובאירופה, ומשפיעה על כולם, החל ממשתמשים ביתיים ועד מוסדות ציבוריים גדולים וחברות טכנולוגיה.
מה זה בעצם קליקפיקס?
טכניקה זו מבוססת על מה שמומחים מכנים pastejacking או clipboard hijacking. התהליך מתחיל בדרך כלל כאשר אתם מבקרים באתר אינטרנט פרוץ. האקרים מזריקים קוד JavaScript שפותח חלון קופץ. התראה זו עשויה להודיע לכם שעליכם להוכיח שאתם אנושיים על ידי מילוי CAPTCHA מזויף או שעליכם לתקן בעיה טכנית כדי לצפות במסמך PDF או להצטרף לפגישת Google Meet.
הטריק טמון בכפתור הפעולה, שבדרך כלל אומר משהו כמו "תקן את זה". כשלוחצים עליו, קורה משהו בלתי נראה: הדפדפן מעתיק אוטומטית פקודת PowerShell ללוח. לאחר מכן האתר נותן לכם הוראות פשוטות מאוד: לחצו על מקש Windows + R, הדבקו את התוכן (Ctrl + V) ולחצו על Enter. ברגע המדויק הזה, המשתמש מפעיל סקריפט שמוריד ומתקין תוכנות זדוניות ישירות לזיכרון המחשב, ולעתים קרובות עוקף את ההגנות הרגילות של הדפדפן.
FileFix: האח המסוכן והחמקן
אם ClickFix היה מעצבן, FileFix לוקח את ההונאה צעד קדימה. בעוד ש-ClickFix משתמש בתיבת הדו-שיח "הפעלה", FileFix גורם למשתמש להדביק קוד זדוני בשורת הכתובת של סייר הקבצים של Windows . מכיוון שזהו כלי שאנו משתמשים בו כל הזמן כדי להעביר תיקיות, אנשים רבים אינם חושדים שניתן להפעיל פקודות מערכת משם.
במקרים אלה, תוקפים משתמשים לעתים קרובות בפיתויים כמו התראות אבטחה מזויפות של פייסבוק או הבטחות לקבצי PDF המכילים כללים חשובים. ההונאה כה עדינה עד שהקוד הזדוני מסתתר מאחורי מחרוזת של רווחים, מה שגורם למשתמש לראות רק את סוף נתיב הקובץ ולא את סקריפט PowerShell בתחילתו. לאחר לחיצה על Enter, המערכת מבצעת את המטען הזדוני מבלי לעורר חשד.
ארסנל התוקף: אילו תוכנות זדוניות הוא מתקין?
ברגע שמשתמש נופל למלכודת, המחשב שלו חשוף למגוון איומים הרסניים. המטרות העיקריות הן בדרך כלל גנבי מידע , תוכנות שתוכננו במיוחד לסרוק את המחשב שלך ולגנוב סיסמאות שנשמרו, עוגיות סשן, אסימוני אימות ואפילו מפתחות ארנק קריפטוגרפיים. בין הנפוצים ביותר הם Lumma Stealer, Vidar ו-StealC.
בנוסף, ישנם טרויאנים לגישה מרחוק, או RATs , כמו NetSupport או Latrodectus. אלה מסוכנים הרבה יותר משום שהם מאפשרים להאקר להשתלט לחלוטין על המכשיר , לגשת למצלמת הרשת, לקרוא מיילים ולפרוס תוכנות כופר כדי להצפין את כל נתוני החברה ולדרוש כופר. קמפיינים אלה הגיעו אפילו לטיקטוק, שם סרטונים שנוצרו על ידי בינה מלאכותית משמשים כדי להבטיח תוכנה פרימיום בחינם בתמורה לביצוע פקודות אלה.
כיצד להגן על המחשב שלך ולהימנע מליפול למלכודת
ההגנה הטובה ביותר מפני סוגים אלה של התקפות היא, ללא ספק, שכל ישר וחינוך. יש כלל זהב שאסור לשכוח לעולם: אף חברה לגיטימית כמו גוגל, מיקרוסופט או מטא לעולם לא תבקש מכם להעתיק ולהדביק קוד בשורת הפקודה של המחשב שלכם כדי לתקן באג או לאמת את זהותכם. אם אתם רואים הוראות באתר אינטרנט המזכירות Ctrl+V או Win+R , סגרו את הכרטיסייה מיד.
מבחינה טכנית, חיוני לשמור על תוכנת האנטי-וירוס מעודכנת ולהפעיל אימות דו-שלבי (2FA) בכל החשבונות. עבור עסקים, אידיאלי להגביל את הרשאות המנהל במחשבי העובדים ולחסום גישה לכלים כמו PowerShell אלא אם כן הדבר הכרחי לחלוטין. ביצוע תרגילי פישינג ובדיקות הנדסה חברתית עוזר לצוות להישאר ערני ולזהות דפוסים מטעים אלה לפני שיהיה מאוחר מדי.
אם אתם חושדים שנפלתם קורבן להתקפה כזו, דרך הפעולה הנבונה ביותר היא לנתק את המחשב שלכם מהאינטרנט באופן מיידי ולפנות למומחה אבטחת סייבר. כדי למנוע גניבת נתונים, מומלץ לשנות את כל הסיסמאות שלכם ממכשיר שאתם יודעים שהוא נקי. המאבק נגד ClickFix והווריאציות שלו הוא מאבק מתמשך, לכן הדרך היחידה לשמור על בטיחות הנתונים שלכם היא להישאר מעודכנים ולהיזהר מפתרונות קסומים המופיעים בחלונות קופצים.