- Techniky sociálneho inžinierstva, ktoré oklamú používateľa a prinútia ho spúšťať škodlivé skripty na svojom vlastnom systéme.
- Používanie falošných upozornení na technické chyby alebo overení CAPTCHA na manipuláciu so schránkou systému Windows.
- Inštalácia nebezpečného malvéru, ako sú napríklad infostealery a RATy, ktoré kradnú prihlasovacie údaje, súbory cookie a finančné údaje.
Pravdepodobne ste to už zažili: pri prehliadaní internetu sa zrazu zobrazí upozornenie, že váš prehliadač je zastaraný alebo že je problém s mikrofónom Zoom. Na prvý pohľad sa to môže zdať triviálne alebo bežná chyba, ale v dnešnej dobe kyberzločinci zdokonalili umenie klamstva. Takto sa zrodil ClickFix , taktika sociálneho inžinierstva, ktorá sa nesnaží hacknúť váš počítač prostredníctvom technickej bezpečnostnej zraniteľnosti, ale skôr vás presvedčí, aby ste otvorili svoj domov vírusu.
Najznepokojujúcejším aspektom tejto metódy je, že všetku špinavú prácu robí používateľ. Nemusíte sťahovať podozrivý spustiteľný súbor ani klikať na zvláštny odkaz; útočník vás krok za krokom prevedie procesom kopírovania a vkladania kódu do srdca vášho operačného systému. Je to majstrovská manipulácia, ktorá spustila nárast infekcií na celom svete, najmä v Latinskej Amerike a Európe, a postihla všetkých od domácich používateľov až po veľké verejné inštitúcie a technologické spoločnosti.
Čo presne je ClickFix?
Táto technika je založená na tom, čo odborníci nazývajú pastejacking alebo únos schránky. Proces sa zvyčajne začína, keď navštívite napadnutú webovú stránku. Hackeri vložia kód JavaScript, ktorý spustí vyskakovacie okno. Toto upozornenie vás môže informovať, že musíte dokázať, že ste človek, vyplnením falošného CAPTCHA alebo že musíte vyriešiť technický problém, aby ste si mohli zobraziť dokument PDF alebo sa pripojiť k stretnutiu Google Meet.
Trik spočíva v tlačidle akcie, ktoré zvyčajne hovorí niečo ako „Opraviť“. Keď naň kliknete, stane sa niečo neviditeľné: prehliadač automaticky skopíruje príkaz PowerShellu do schránky. Webová stránka vám potom poskytne veľmi jednoduché pokyny: stlačte kláves Windows + R, vložte obsah (Ctrl + V) a stlačte Enter. V tom momente používateľ spustí skript, ktorý stiahne a nainštaluje malvér priamo do pamäte počítača, pričom často obchádza bežné ochrany prehliadača.
FileFix: Nebezpečný a nenápadný brat
Ak bol ClickFix otravný, FileFix ide s týmto klamom ešte o krok ďalej. Zatiaľ čo ClickFix používa dialógové okno „Spustiť“, FileFix oklame používateľa, aby vložil škodlivý kód do adresného riadka Prieskumníka súborov systému Windows . Keďže ide o nástroj, ktorý neustále používame na presúvanie priečinkov, veľa ľudí netuší, že odtiaľ sa dajú spúšťať systémové príkazy.
V týchto prípadoch útočníci často používajú návnady, ako sú falošné bezpečnostné upozornenia Facebooku alebo prísľuby PDF súborov obsahujúcich dôležité pravidlá. Klam je taký nenápadný, že sa škodlivý kód skrýva za reťazcom medzier, vďaka čomu používateľ vidí iba koniec cesty k súboru a nie skript PowerShell na začiatku. Po stlačení klávesu Enter systém vykoná škodlivý kód bez toho, aby vzbudil akékoľvek podozrenie.
Arzenál útočníka: Aký malvér inštalujú?
Keď sa používateľ dostane do pasce, jeho počítač je vystavený rôznym ničivým hrozbám. Primárnym cieľom sú zvyčajne infostealery , programy špeciálne navrhnuté na prehľadávanie počítača a krádež uložených hesiel, súborov cookie relácie, autentifikačných tokenov a dokonca aj kľúčov kryptomenových peňaženiek. Medzi najbežnejšie patria Lumma Stealer, Vidar a StealC.
Okrem toho existujú trójske kone so vzdialeným prístupom alebo RAT , ako napríklad NetSupport alebo Latrodectus. Tie sú oveľa nebezpečnejšie, pretože umožňujú hackerovi prevziať úplnú kontrolu nad zariadením , pristupovať k webkamere, čítať e-maily a nasadiť ransomvér na zašifrovanie všetkých údajov spoločnosti a požadovať výkupné. Tieto kampane sa dostali dokonca aj na TikTok, kde sa videá generované umelou inteligenciou používajú na sľubovanie bezplatného prémiového softvéru výmenou za vykonanie týchto príkazov.
Ako chrániť svoj počítač a vyhnúť sa pádu do pasce
Najlepšou obranou proti týmto typom útokov je bezpochyby zdravý rozum a vzdelanie. Existuje zlaté pravidlo, na ktoré by ste nikdy nemali zabudnúť: žiadna legitímna spoločnosť ako Google, Microsoft alebo Meta vás nikdy nepožiada o skopírovanie a vloženie kódu do príkazového riadka vášho počítača na opravu chyby alebo overenie vašej identity. Ak na webovej stránke uvidíte pokyny, ktoré spomínajú Ctrl+V alebo Win+R , okamžite zatvorte kartu.
Z technického hľadiska je nevyhnutné udržiavať antivírusový softvér aktuálny a povoliť dvojfaktorové overovanie (2FA) vo všetkých účtoch. Pre firmy je ideálne obmedziť oprávnenia správcu na počítačoch zamestnancov a blokovať prístup k nástrojom, ako je PowerShell, pokiaľ to nie je absolútne nevyhnutné. Vykonávanie phishingových cvičení a testov sociálneho inžinierstva pomáha zamestnancom zostať v strehu a rozpoznať tieto klamlivé vzorce skôr, ako bude neskoro.
Ak máte podozrenie, že ste sa stali obeťou takéhoto útoku, najrozumnejším postupom je okamžite odpojiť počítač od internetu a kontaktovať odborníka na kybernetickú bezpečnosť. Aby ste predišli krádeži údajov, je vhodné zmeniť všetky heslá na zariadení, o ktorom viete, že je bezpečné. Boj proti ClickFixu a jeho variantom je neustály boj, takže jediný spôsob, ako udržať svoje údaje v bezpečí, je byť informovaný a dávať si pozor na magické riešenia, ktoré sa objavujú vo vyskakovacích oknách.