ClickFix-attacker sprids viralt
En enkel ClickFix-attackteknik som använder falska CAPTCHA-prompter för att infektera datorer och Mac-datorer har blivit vanlig och sprids nu viralt.
ClickFix-attacktekniken har snabbt blivit vanlig, eftersom angripare utnyttjar dess enkelhet och effektivitet för att infektera både PC- och Mac-användare. Metoden kräver bara en komprometterad webbplats, en falsk CAPTCHA-prompt och inkludering av ett enda terminalkommando. På grund av dess enkelhet har många som sprider skadlig kod antagit tekniken, och även statligt sponsrade hackargrupper ansluter sig.
Forskaren Kevin Beaumont observerade på torsdagen att Reddit översvämmas av inlägg från personer som drabbats av ClickFix-attacker. Han noterade också att legitima webbplatser hackas kontinuerligt för att visa falska CAPTCHA-prompter.
Medan mer erfarna internetanvändare kan anse attacken vara uppenbar, är den effektiv mot mindre erfarna användare. Komplexiteten i dagens onlinetjänster, såsom ständigt förekommande annonser och svårtydda CAPTCHA-utmaningar, kan desensibilisera användare och få dem att köra även tvivelaktiga kommandon.
Spridningen av ClickFix-attacker belyser hur enkla, men effektiva, sociala ingenjörstekniker fortfarande kan utgöra ett betydande hot mot cybersäkerheten, och riktar sig mot både vanliga datoranvändare och mer avancerade system.