Qu'est-ce qu'une attaque par faux CAPTCHA ou ClickFix ?

C'est une ruse qui amène la victime à exécuter elle-même la commande de l'attaquant. Un site piraté ou faux affiche ce qui ressemble à un CAPTCHA ou à un message d'erreur, avec des instructions pour prouver que vous êtes humain ou résoudre le problème : appuyer sur une combinaison de touches qui ouvre une fenêtre de commande ou d'exécution, coller, puis appuyer sur Entrée. La page a déjà copié une commande malveillante dans le presse-papiers : la personne lance en fait un script qui télécharge un logiciel malveillant, souvent un voleur d'informations ou un outil d'accès à distance. Comme c'est l'utilisateur qui l'exécute, beaucoup de protections du navigateur et de la messagerie ne voient jamais de fichier à bloquer. Des chercheurs en sécurité, dont Microsoft, signalent une forte hausse de cette technique depuis 2024. Défenses : dire au personnel qu'aucun vrai site ne demande jamais de coller des commandes, limiter qui peut exécuter des scripts sur les postes ordinaires, et tenir la protection des postes à jour. Si cela arrive, traitez l'appareil comme compromis ; sur le réseau, surveillez ses nouvelles connexions sortantes régulières.

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes