- Технике социјалног инжењеринга које варају корисника да покреће злонамерне скрипте на сопственом систему.
- Коришћење лажних упозорења о техничким грешкама или CAPTCHA верификација за манипулацију Windows међуспремником.
- Инсталација опасног малвера као што су инфостејлери и RAT-ови који краду акредитиве, колачиће и финансијске податке.
Вероватно сте ово искусили: док претражујете интернет, изненада се појављује обавештење да је ваш прегледач застарео или да постоји проблем са вашим Zoom микрофоном. На први поглед делује тривијално или уобичајена грешка, али ових дана сајбер криминалци су усавршили уметност обмане. Тако је настао ClickFix , тактика социјалног инжењеринга која не покушава да хакује ваш рачунар путем техничке безбедносне рањивости, већ вас убеђује да отворите свој дом вирусу.
Најнеугоднији аспект ове методе је то што корисник обавља сав прљави посао. Не морате да преузимате сумњиву извршну датотеку или да кликнете на чудан линк; нападач вас води корак по корак да копирате и налепите код у срце вашег оперативног система. То је мајсторска манипулација која је изазвала пораст инфекција широм света, посебно у Латинској Америци и Европи, погађајући све, од кућних корисника до великих јавних институција и технолошких компанија.
Шта је тачно ClickFix?
Ова техника се заснива на ономе што стручњаци називају „pastejacking“ или „clipboard hijacking“. Процес обично почиње када посетите компромитовану веб страницу. Хакери убризгавају JavaScript код који покреће искачући прозор. Ово упозорење вам може рећи да морате да докажете да сте човек тако што ћете попунити лажни CAPTCHA или да морате да решите технички проблем да бисте видели PDF документ или се придружили Google Meet састанку.
Трик лежи у дугмету за акцију, које обично каже нешто попут „Поправи“. Када кликнете на њега, дешава се нешто невидљиво: прегледач аутоматски копира PowerShell команду у ваш међуспремник. Веб локација вам затим даје веома једноставна упутства: притисните тастер Windows + R, налепите садржај (Ctrl + V) и притисните Enter. У том тачном тренутку, корисник покреће скрипту која преузима и инсталира злонамерни софтвер директно у меморију рачунара, често заобилазећи уобичајене заштите прегледача.
FileFix: Опасан и прикривен брат
Ако је ClickFix био досадан, FileFix иде корак даље. Док ClickFix користи дијалог „Покрени“, FileFix вара корисника да налепи злонамерни код у адресну траку Windows File Explorer-а . Пошто је ово алат који стално користимо за премештање фасцикли, многи људи не сумњају да се системске команде могу покренути одатле.
У овим случајевима, нападачи често користе мамце као што су лажна безбедносна упозорења Фејсбука или обећања о ПДФ-овима који садрже важна правила. Обмана је толико суптилна да се злонамерни код крије иза низа размака, због чега корисник види само крај путање датотеке, а не и PowerShell скрипту на почетку. Када притиснете Ентер, систем извршава злонамерни програм без икакве сумње.
Арсенал нападача: Који злонамерни софтвер инсталирају?
Када корисник упадне у замку, његов рачунар је изложен разним разарајућим претњама. Примарне мете су обично крадљивци информација , програми посебно дизајнирани да претражују ваш рачунар и краду сачуване лозинке, колачиће сесије, токене за аутентификацију, па чак и кључеве криптовалутних новчаника. Међу најчешћим су Lumma Stealer, Vidar и StealC.
Поред тога, постоје и тројанци са даљинским приступом, или RAT-ови , као што су NetSupport или Latrodectus. Они су много опаснији јер омогућавају хакеру да преузме потпуну контролу над уређајем , приступи веб камери, чита имејлове и распореди ransomware како би шифровао све податке компаније и захтевао откуп. Ове кампање су чак стигле и до TikTok-а, где се видео снимци генерисани вештачком интелигенцијом користе за обећање бесплатног премиум софтвера у замену за извршавање ових команди.
Како заштитити рачунар и избећи да упаднете у замку
Најбоља одбрана од ових врста напада је, без сумње, здрав разум и образовање. Постоји златно правило које никада не смете заборавити: ниједна легитимна компанија попут Гугла, Мајкрософта или Мете никада вас неће тражити да копирате и налепите код у командну линију вашег рачунара да бисте исправили грешку или потврдили свој идентитет. Ако видите упутства на веб локацији која помињу Ctrl+V или Win+R , одмах затворите картицу.
Са техничке тачке гледишта, неопходно је да ваш антивирусни софтвер буде ажуриран и да омогућите двофакторску аутентификацију (2FA) на свим вашим налозима. За предузећа је идеално ограничити администраторска права на рачунарима запослених и блокирати приступ алатима попут PowerShell-а, осим ако није апсолутно неопходно. Спровођење вежби за фишинг и тестова социјалног инжењеринга помаже запосленима да остану на опрезу и препознају ове обмањујуће обрасце пре него што буде прекасно.
Ако сумњате да сте били жртва таквог напада, најмудрије решење је да одмах искључите рачунар са интернета и контактирате стручњака за сајбер безбедност. Да бисте спречили крађу података, препоручљиво је да промените све лозинке са уређаја за који знате да је безбедан. Борба против ClickFix-а и његових варијанти је стална битка, тако да је једини начин да заштитите своје податке да будете информисани и опрезни према магичним решењима која се појављују у искачућим прозорима.