- Social ingenjörskonst som lurar användaren att köra skadliga skript på sitt eget system.
- Använda falska tekniska felmeddelanden eller CAPTCHA-verifieringar för att manipulera Windows urklipp.
- Installation av farlig skadlig kod som infostealers och RATs som stjäl inloggningsuppgifter, cookies och finansiell information.
Du har säkert upplevt detta: när du surfar på internet dyker plötsligt upp ett meddelande som säger att din webbläsare är föråldrad eller att det är problem med din Zoom-mikrofon. Vid första anblicken verkar det trivialt eller ett vanligt fel, men nuförtiden har cyberbrottslingar finslipat konsten att bedräga. Det är så ClickFix föddes , en social ingenjörskonst som inte försöker hacka din dator genom en teknisk säkerhetsbrist, utan snarare övertygar dig att öppna ditt hem för viruset.
Den mest oroande aspekten av den här metoden är att användaren gör allt det smutsiga arbetet. Du behöver inte ladda ner en misstänkt körbar fil eller klicka på en konstig länk; angriparen guidar dig steg för steg för att kopiera och klistra in kod i hjärtat av ditt operativsystem. Det är en mästerlig manipulation som har utlöst en ökning av infektioner över hela världen, särskilt i Latinamerika och Europa, vilket drabbar alla från hemmaanvändare till stora offentliga institutioner och teknikföretag.
Vad är ClickFix egentligen?
Den här tekniken är baserad på vad experter kallar pastejacking eller clipboard hijacking. Processen börjar vanligtvis när du besöker en komprometterad webbplats. Hackare injicerar JavaScript-kod som öppnar ett popup-fönster. Den här varningen kan informera dig om att du måste bevisa att du är människa genom att fylla i en falsk CAPTCHA eller att du behöver åtgärda ett tekniskt problem för att visa ett PDF-dokument eller delta i ett Google Meet-möte.
Tricket ligger i åtgärdsknappen, som vanligtvis säger något i stil med "Åtgärda det". När du klickar på den händer något osynligt: webbläsaren kopierar automatiskt ett PowerShell-kommando till ditt urklipp. Webbplatsen ger dig sedan mycket enkla instruktioner: tryck på Windows-tangenten + R, klistra in innehållet (Ctrl + V) och tryck på Enter. Just i det ögonblicket kör användaren ett skript som laddar ner och installerar skadlig kod direkt i datorns minne, ofta kringgående webbläsarens vanliga skydd.
FileFix: Den farliga och smygande brodern
Om ClickFix var irriterande tar FileFix bedrägeriet ett steg längre. Medan ClickFix använder dialogrutan "Kör", lurar FileFix användaren att klistra in skadlig kod i adressfältet i Windows Utforskare . Eftersom detta är ett verktyg vi ständigt använder för att flytta mappar, misstänker många inte att systemkommandon kan startas därifrån.
I dessa fall använder angripare ofta lockbete som falska säkerhetsvarningar från Facebook eller löften om PDF-filer som innehåller viktiga regler. Bedrägeriet är så subtilt att den skadliga koden gömmer sig bakom en rad mellanslag, vilket gör att användaren bara ser slutet av sökvägen och inte PowerShell- skriptet i början. När du trycker på Enter kör systemet den skadliga nyttolasten utan att väcka några misstankar.
Angriparens arsenal: Vilken skadlig kod installerar de?
När en användare väl har fallit i fällan utsätts datorn för en mängd olika förödande hot. De primära målen är vanligtvis informationstjuvar , program som är specifikt utformade för att genomsöka din dator och stjäla sparade lösenord, sessionscookies, autentiseringstokens och till och med nycklar till kryptovalutaplånböcker. Bland de vanligaste är Lumma Stealer, Vidar och StealC.
Dessutom finns det fjärråtkomsttrojaner, eller RAT:er , som NetSupport eller Latrodectus. Dessa är mycket farligare eftersom de låter hackaren ta fullständig kontroll över enheten , komma åt webbkameran, läsa e-postmeddelanden och distribuera ransomware för att kryptera all företagets data och kräva en lösensumma. Dessa kampanjer har till och med nått TikTok, där AI-genererade videor används för att lova gratis premiumprogramvara i utbyte mot att dessa kommandon utförs.
Hur du skyddar din dator och undviker att falla i fällan
Det bästa försvaret mot den här typen av attacker är utan tvekan sunt förnuft och utbildning. Det finns en gyllene regel du aldrig bör glömma: inget legitimt företag som Google, Microsoft eller Meta kommer någonsin att be dig kopiera och klistra in kod i din dators kommandotolk för att åtgärda ett fel eller verifiera din identitet. Om du ser instruktioner på en webbplats som nämner Ctrl+V eller Win+R , stäng fliken omedelbart.
Tekniskt sett är det viktigt att hålla antivirusprogrammet uppdaterat och aktivera tvåfaktorsautentisering (2FA) på alla konton. För företag är det idealiskt att begränsa administratörsbehörigheter på anställdas datorer och blockera åtkomst till verktyg som PowerShell om det inte är absolut nödvändigt. Att genomföra nätfiskeövningar och social ingenjörstester hjälper personalen att hålla sig alerta och känna igen dessa vilseledande mönster innan det är för sent.
Om du misstänker att du har blivit offer för en sådan attack är det klokaste att omedelbart koppla bort din dator från internet och kontakta en expert på cybersäkerhet. För att förhindra datastöld är det lämpligt att ändra alla dina lösenord från en enhet som du vet är ren. Kampen mot ClickFix och dess varianter är en pågående kamp, så att hålla sig informerad och försiktig med magiska lösningar som visas i popup-fönster är det enda sättet att skydda dina data.