В мире кибербезопасности выявлена новая изощренная угроза, получившая название ClickFix. Эта кампания использует фальшивые страницы CAPTCHA для того, чтобы вынудить пользователей самостоятельно выполнить вредоносные команды на своих устройствах, успешно обходя стандартные механизмы защиты.
Механизм Атаки ClickFix
Атака ClickFix начинается с компрометации учетных записей на популярных платформах бронирования, таких как сайты отелей или сервисы резервации. После успешного получения доступа к учетным записям, злоумышленники рассылают жертвам фишинговые ссылки. Эти ссылки ведут на поддельные страницы верификации, имитирующие сервисы безопасности, например, Cloudflare.На фальшивых страницах пользователям предлагается скопировать определенный текст и вставить его для выполнения в системном терминале. Это действие, несмотря на кажущуюся невинность, становится ключевым этапом атаки, позволяя злоумышленникам скрытно загружать и устанавливать вредоносное программное обеспечение на устройство жертвы. Такой подход позволяет эффективно обходить современные средства защиты конечных точек, поскольку пользователь сам инициирует выполнение команд.
Масштаб Угрозы и Последствия
Исследования, проведенные ведущими экспертами в области кибербезопасности из компаний CrowdStrike и Sekoia, подтвердили высокий уровень опасности ClickFix. Было установлено, что эта вредоносная кампания успешно эксплуатирует уязвимости и может быть нацелена как на операционные системы Windows, так и на macOS.После успешной установки вредоносное программное обеспечение получает возможность осуществлять широкий спектр деструктивных действий. Основными целями злоумышленников являются кража паролей, учетных данных от криптовалютных кошельков и прочих конфиденциальных данных, что представляет серьезную угрозу для финансовой безопасности и личной информации пользователей.