Che cos'è un attacco con finto CAPTCHA, detto ClickFix?

È un trucco che porta la vittima a eseguire da sola il comando dell'attaccante. Un sito compromesso o falso mostra qualcosa che sembra un CAPTCHA o un messaggio di errore, con le istruzioni per dimostrare di essere umani o risolvere il problema: premere una combinazione di tasti che apre una finestra di comando o di esecuzione, incollare e premere Invio. La pagina ha già copiato negli appunti un comando malevolo, quindi la persona sta in realtà lanciando uno script che scarica malware, spesso un programma che ruba informazioni o uno strumento di accesso remoto. Poiché lo esegue l'utente stesso, molte protezioni del browser e della posta non vedono mai un file da bloccare. Ricercatori di sicurezza, tra cui Microsoft, segnalano un forte aumento di questa tecnica dal 2024. Difese: dire al personale che nessun sito vero chiede mai di incollare comandi, limitare chi può eseguire script sulle normali postazioni e tenere aggiornata la protezione degli endpoint. Se succede, tratti il dispositivo come compromesso; in rete, osservi le sue nuove connessioni regolari in uscita.

← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi