ClickFix-hyökkäykset leviävät nopeasti
Yksinkertainen ClickFix-hyökkäystekniikka, joka käyttää väärennettyjä CAPTCHA-kehotteita tietokoneiden ja Macien saastuttamiseen, on yleistynyt ja leviää nyt viraalisesti.
ClickFix-hyökkäystekniikka on yleistynyt nopeasti, kun hyökkääjät hyödyntävät sen helppoutta ja tehokkuutta sekä PC- että Mac-käyttäjien saastuttamisessa. Toimintatapa vaatii vain vaarantuneen verkkosivuston, väärennetyn CAPTCHA-kehotteen ja yksittäisen terminaalikomennon. Tämän yksinkertaisuuden vuoksi monet haittaohjelmien levittäjät ovat omaksuneet tekniikan, ja jopa valtiollisesti tuetut hakkeriryhmät ovat liittyneet mukaan.
Tutkija Kevin Beaumont totesi torstaina, että Redditissä on jatkuvasti postauksia ClickFix-hyökkäysten uhreista. Hän huomautti myös, että laillisia verkkosivustoja hakkeroitaan jatkuvasti tarjoamaan väärennettyjä CAPTCHA-kehotteita.
Vaikka kokeneemmat internetin käyttäjät saattavat pitää hyökkäystä ilmeisenä, se on tehokas vähemmän kokeneita käyttäjiä vastaan. Nykyajan verkkopalveluiden monimutkaisuus, kuten jatkuvasti ilmestyvät mainokset ja vaikeaselkoiset CAPTCHA-tehtävät, voivat turruttaa käyttäjät ja saada heidät suorittamaan myös epäilyttäviä komentoja.
ClickFix-hyökkäysten leviäminen osoittaa, kuinka yksinkertaiset, mutta tehokkaat sosiaalisen manipuloinnin tekniikat voivat edelleen olla merkittävä uhka verkkoturvallisuudelle, kohdistuen sekä tavallisiin tietokoneen käyttäjiin että edistyneempiin järjestelmiin.