Czym jest atak z fałszywą CAPTCHA, czyli ClickFix?

To sztuczka, dzięki której ofiara sama uruchamia polecenie napastnika. Przejęta lub fałszywa strona pokazuje coś, co wygląda jak CAPTCHA albo komunikat o błędzie, z instrukcją, jak udowodnić, że jesteś człowiekiem, lub naprawić problem: naciśnij kombinację klawiszy, która otwiera okno poleceń lub uruchamiania, wklej i naciśnij Enter. Strona wcześniej skopiowała do schowka złośliwe polecenie, więc w rzeczywistości uruchamiasz skrypt, który pobiera złośliwe oprogramowanie, często program kradnący dane albo narzędzie zdalnego dostępu. Ponieważ uruchamia go sam użytkownik, wiele zabezpieczeń przeglądarki i poczty w ogóle nie widzi pliku do zablokowania. Badacze bezpieczeństwa, w tym Microsoft, opisują gwałtowny wzrost tej techniki od 2024 roku. Obrona: powiedz pracownikom, że żadna prawdziwa strona nie prosi o wklejanie poleceń, ogranicz, kto może uruchamiać skrypty na zwykłych stacjach roboczych, i aktualizuj ochronę stacji końcowych. Jeśli do tego dojdzie, traktuj urządzenie jako przejęte; w sieci obserwuj nowe regularne połączenia wychodzące z niego.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy