Wat is een nep-CAPTCHA- of ClickFix-aanval?

Het is een truc waarmee het slachtoffer zelf de opdracht van de aanvaller uitvoert. Een gecompromitteerde of nepwebsite toont iets wat lijkt op een CAPTCHA of een foutmelding, met instructies om te bewijzen dat u een mens bent of het probleem op te lossen: druk op een toetscombinatie die een opdracht- of uitvoervenster opent, plak en druk op Enter. De pagina heeft al een kwaadaardige opdracht naar het klembord gekopieerd, dus de persoon start in werkelijkheid een script dat malware downloadt, vaak een infostealer of een tool voor toegang op afstand. Omdat de gebruiker het zelf uitvoert, zien veel browser- en mailbeveiligingen nooit een bestand om te blokkeren. Beveiligingsonderzoekers, onder wie Microsoft, melden sinds 2024 een sterke toename van deze techniek. Verdediging: vertel medewerkers dat geen echte website ooit vraagt om opdrachten te plakken, beperk wie scripts mag uitvoeren op gewone werkplekken en houd endpointbeveiliging actueel. Gebeurt het toch, behandel het apparaat dan als gecompromitteerd en let op het netwerk op nieuwe regelmatige uitgaande verbindingen ervan.

← Alle 29 vragen over Phishing en de nasleepAlle onderwerpen