Was ist ein Fake-CAPTCHA- oder ClickFix-Angriff?
Es ist ein Trick, der das Opfer dazu bringt, den Befehl des Angreifers selbst auszuführen. Eine kompromittierte oder gefälschte Website zeigt etwas, das wie ein CAPTCHA oder eine Fehlermeldung aussieht, mit der Anleitung, zu beweisen, dass man ein Mensch ist, oder das Problem zu beheben: eine Tastenkombination drücken, die ein Befehls- oder Ausführen-Fenster öffnet, einfügen und Enter drücken. Die Seite hat bereits einen schädlichen Befehl in die Zwischenablage kopiert, die Person startet also in Wahrheit ein Skript, das Schadsoftware herunterlädt, oft einen Infostealer oder ein Fernzugriffswerkzeug. Weil der Nutzer es selbst ausführt, sehen viele Browser- und Mailschutzfunktionen nie eine Datei, die sie blockieren könnten. Sicherheitsforscher, darunter Microsoft, berichten seit 2024 von einem starken Anstieg dieser Technik. Abwehr: Sagen Sie der Belegschaft, dass keine echte Website je verlangt, Befehle einzufügen, beschränken Sie, wer auf gewöhnlichen Arbeitsplätzen Skripte ausführen darf, und halten Sie den Endpunktschutz aktuell. Ist es passiert, behandeln Sie das Gerät als kompromittiert und achten im Netzwerk auf neue regelmäßige ausgehende Verbindungen.