- Técnicas de engenharia social que enganam o usuário para que ele execute scripts maliciosos em seu próprio sistema.
- Utilizar alertas de erro técnico falsos ou verificações CAPTCHA para manipular a área de transferência do Windows.
- Instalação de malware perigoso, como infostealers e RATs, que roubam credenciais, cookies e dados financeiros.
Você provavelmente já passou por isso: enquanto navega na internet, uma notificação aparece de repente dizendo que seu navegador está desatualizado ou que há um problema com o microfone do Zoom. À primeira vista, parece trivial ou um erro comum, mas hoje em dia os cibercriminosos aperfeiçoaram a arte do engano. Foi assim que nasceu o ClickFix , uma tática de engenharia social que não tenta invadir seu computador explorando uma vulnerabilidade técnica de segurança, mas sim convencendo você a abrir as portas da sua casa para o vírus.
O aspecto mais perturbador desse método é que o usuário realiza todo o trabalho sujo. Não é preciso baixar um arquivo executável suspeito nem clicar em um link estranho; o atacante guia o usuário passo a passo para copiar e colar o código no núcleo do sistema operacional. Trata-se de uma manipulação magistral que desencadeou um aumento nas infecções em todo o mundo, especialmente na América Latina e na Europa, afetando desde usuários domésticos até grandes instituições públicas e empresas de tecnologia.
O que é exatamente o ClickFix?
Essa técnica se baseia no que os especialistas chamam de "sequestro de texto" ou "sequestro da área de transferência". O processo geralmente começa quando você visita um site comprometido. Os hackers injetam um código JavaScript que abre uma janela pop-up. Esse alerta pode informar que você precisa provar que é humano completando um CAPTCHA falso ou que precisa corrigir um problema técnico para visualizar um documento PDF ou participar de uma reunião do Google Meet.
O truque está no botão de ação, que geralmente exibe algo como "Corrigir". Ao clicar nele, algo invisível acontece: o navegador copia automaticamente um comando do PowerShell para a sua área de transferência. O site então fornece instruções muito simples: pressione a tecla Windows + R, cole o conteúdo (Ctrl + V) e pressione Enter. Nesse exato momento, o usuário está executando um script que baixa e instala malware diretamente na memória do computador, muitas vezes burlando as proteções usuais do navegador.
FileFix: O irmão perigoso e furtivo
Se o ClickFix era irritante, o FileFix leva o engano um passo adiante. Enquanto o ClickFix usa a caixa de diálogo "Executar", o FileFix induz o usuário a colar código malicioso na barra de endereços do Explorador de Arquivos do Windows . Como essa é uma ferramenta que usamos constantemente para mover pastas, muitas pessoas não suspeitam que comandos do sistema possam ser executados a partir dela.
Nesses casos, os atacantes costumam usar iscas como alertas de segurança falsos do Facebook ou promessas de PDFs contendo regras importantes. O engano é tão sutil que o código malicioso se esconde atrás de uma sequência de espaços, fazendo com que o usuário veja apenas o final do caminho do arquivo e não o script do PowerShell no início. Assim que você pressiona Enter, o sistema executa o payload malicioso sem levantar suspeitas.
O arsenal do atacante: Que malware ele instala?
Uma vez que o usuário cai na armadilha, seu computador fica exposto a uma variedade de ameaças devastadoras. Os principais alvos costumam ser os infostealers , programas especificamente projetados para vasculhar o PC e roubar senhas salvas, cookies de sessão, tokens de autenticação e até mesmo chaves de carteiras de criptomoedas. Entre os mais comuns estão o Lumma Stealer, o Vidar e o StealC.
Além disso, existem Trojans de acesso remoto, ou RATs , como o NetSupport ou o Latrodectus. Estes são muito mais perigosos porque permitem que o hacker assuma o controle total do dispositivo , acesse a webcam, leia e-mails e implante ransomware para criptografar todos os dados da empresa e exigir um resgate. Essas campanhas chegaram até o TikTok, onde vídeos gerados por IA são usados para prometer software premium gratuito em troca da execução desses comandos.
Como proteger seu computador e evitar cair na armadilha
A melhor defesa contra esse tipo de ataque é, sem dúvida, o bom senso e a informação. Existe uma regra de ouro que você nunca deve esquecer: nenhuma empresa legítima como Google, Microsoft ou Meta jamais pedirá que você copie e cole código no prompt de comando do seu computador para corrigir um bug ou verificar sua identidade. Se você vir instruções em um site que mencionam Ctrl+V ou Win+R , feche a aba imediatamente.
Do ponto de vista técnico, é essencial manter o software antivírus atualizado e habilitar a autenticação de dois fatores (2FA) em todas as contas. Para empresas, o ideal é restringir os privilégios de administrador nos computadores dos funcionários e bloquear o acesso a ferramentas como o PowerShell, a menos que seja absolutamente necessário. Realizar simulações de phishing e testes de engenharia social ajuda a equipe a ficar alerta e a reconhecer esses padrões enganosos antes que seja tarde demais.
Se você suspeitar que foi vítima de um ataque desse tipo, a atitude mais sensata é desconectar imediatamente o computador da internet e entrar em contato com um especialista em segurança cibernética. Para evitar o roubo de dados, é recomendável alterar todas as suas senhas em um dispositivo que você sabe que não está infectado. A luta contra o ClickFix e suas variantes é constante, portanto, manter-se informado e desconfiar de soluções milagrosas que aparecem em pop-ups é a única maneira de proteger seus dados.