- Sosial manipulering som lurer brukeren til å kjøre ondsinnede skript på sitt eget system.
- Bruk av falske tekniske feilvarsler eller CAPTCHA-verifiseringer for å manipulere Windows-utklippstavlen.
- Installasjon av farlig skadelig programvare som infostealere og RAT-er som stjeler påloggingsinformasjon, informasjonskapsler og økonomiske data.
Du har sikkert opplevd dette: mens du surfer på internett, dukker det plutselig opp et varsel som sier at nettleseren din er utdatert eller at det er et problem med Zoom-mikrofonen din. Ved første øyekast virker det trivielt eller en vanlig feil, men i disse dager har nettkriminelle perfeksjonert kunsten å bedrage. Slik ble ClickFix født , en sosial manipuleringstaktikk som ikke prøver å hacke PC-en din gjennom et teknisk sikkerhetsproblem, men snarere overbeviser deg om å åpne hjemmet ditt for viruset.
Det mest urovekkende aspektet ved denne metoden er at brukeren gjør alt det skitne arbeidet. Du trenger ikke å laste ned en mistenkelig kjørbar fil eller klikke på en merkelig lenke; angriperen veileder deg trinn for trinn for å kopiere og lime inn kode i hjertet av operativsystemet ditt. Det er en mesterlig manipulasjon som har utløst en bølge av infeksjoner over hele verden, spesielt i Latin-Amerika og Europa, og som rammer alle fra hjemmebrukere til store offentlige institusjoner og teknologiselskaper.
Hva er egentlig ClickFix?
Denne teknikken er basert på det eksperter kaller pastejacking eller utklippstavlerkapring. Prosessen starter vanligvis når du besøker et kompromittert nettsted. Hackere injiserer JavaScript-kode som åpner et popup-vindu. Dette varselet kan fortelle deg at du må bevise at du er et menneske ved å fylle ut en falsk CAPTCHA, eller at du må fikse et teknisk problem for å se et PDF-dokument eller delta i et Google Meet-møte.
Trikset ligger i handlingsknappen, som vanligvis sier noe sånt som «Fiks det». Når du klikker på den, skjer det noe usynlig: nettleseren kopierer automatisk en PowerShell-kommando til utklippstavlen. Nettstedet gir deg deretter veldig enkle instruksjoner: trykk Windows-tasten + R, lim inn innholdet (Ctrl + V), og trykk Enter. I det øyeblikket kjører brukeren et skript som laster ned og installerer skadelig programvare direkte i datamaskinens minne, ofte uten å omgå nettleserens vanlige beskyttelse.
FileFix: Den farlige og snikende broren
Hvis ClickFix var irriterende, tar FileFix bedrageriet et skritt videre. Mens ClickFix bruker dialogboksen "Kjør", lurer FileFix brukeren til å lime inn skadelig kode i adressefeltet i Windows Filutforsker . Siden dette er et verktøy vi stadig bruker for å flytte mapper, mistenker mange ikke at systemkommandoer kan kjøres derfra.
I disse tilfellene bruker angripere ofte lokkemidler som falske Facebook-sikkerhetsvarsler eller løfter om PDF-er som inneholder viktige regler. Bedraget er så subtilt at den ondsinnede koden skjuler seg bak en rekke mellomrom, noe som fører til at brukeren bare ser slutten av filbanen og ikke PowerShell-skriptet i begynnelsen. Når du trykker Enter, kjører systemet den ondsinnede nyttelasten uten å vekke mistanke.
Angriperens arsenal: Hvilken skadelig programvare installerer de?
Når en bruker har gått i fellen, blir datamaskinen deres utsatt for en rekke ødeleggende trusler. De primære målene er vanligvis infostealere , programmer som er spesielt utviklet for å gjennomsøke PC-en din og stjele lagrede passord, øktinformasjonskapsler, autentiseringstokener og til og med nøkler til kryptovalutalommebøker. Blant de vanligste er Lumma Stealer, Vidar og StealC.
I tillegg finnes det trojanere med fjerntilgang, eller RAT-er , som NetSupport eller Latrodectus. Disse er mye farligere fordi de lar hackeren ta full kontroll over enheten , få tilgang til webkameraet, lese e-poster og distribuere ransomware for å kryptere alle selskapets data og kreve løsepenger. Disse kampanjene har til og med nådd TikTok, hvor AI-genererte videoer brukes til å love gratis premiumprogramvare i bytte mot å utføre disse kommandoene.
Slik beskytter du datamaskinen din og unngår å falle i fellen
Det beste forsvaret mot denne typen angrep er uten tvil sunn fornuft og kunnskap. Det finnes en gyllen regel du aldri bør glemme: ingen legitime selskaper som Google, Microsoft eller Meta vil noen gang be deg om å kopiere og lime inn kode i PC-ens kommandolinje for å fikse en feil eller bekrefte identiteten din. Hvis du ser instruksjoner på et nettsted som nevner Ctrl+V eller Win+R , lukk fanen umiddelbart.
Fra et teknisk synspunkt er det viktig å holde antivirusprogramvaren oppdatert og aktivere tofaktorautentisering (2FA) på alle kontoene dine. For bedrifter er det ideelt å begrense administratorrettigheter på ansattes datamaskiner og blokkere tilgang til verktøy som PowerShell med mindre det er absolutt nødvendig. Å gjennomføre phishing-øvelser og sosial manipuleringstester hjelper ansatte å holde seg årvåkne og gjenkjenne disse villedende mønstrene før det er for sent.
Hvis du mistenker at du har vært offer for et slikt angrep, er det klokeste å koble datamaskinen fra internett umiddelbart og kontakte en cybersikkerhetsekspert. For å forhindre datatyveri anbefales det å endre alle passordene dine fra en enhet du vet er ren. Kampen mot ClickFix og variantene av dens er en pågående kamp, så det å holde seg informert og forsiktig med magiske løsninger som dukker opp i popup-vinduer er den eneste måten å holde dataene dine trygge på.