Uwaga na fałszywe aktualizacje Windows – nowy atak ClickFix!
Uwaga na fałszywe aktualizacje Windows – nowy atak ClickFix!
Badacze z Huntress ostrzegają przed nową metodą ataku, która wykorzystuje fałszywe aktualizacje Windows. Technika ta, znana jako ClickFix, polega na nakłanianiu ofiar do wklejenia i uruchomienia złośliwego polecenia.
Atak ten wykorzystuje strony, które udają weryfikację zabezpieczeń przed botami. Ofiary są zmuszane do wykonania serii skrótów klawiszowych: Win+R, Ctrl+V, Enter. Te kroki uruchamiają zdalny skrypt, który może prowadzić do poważnych konsekwencji.
W najnowszych wariantach ataku, oprócz fałszywej captchy, pojawia się także fikcyjna aktualizacja systemu Windows. Atakujący stosują techniki zaciemniania kodu oraz steganografię, aby ukryć finalny payload w obrazie PNG.
W zależności od kampanii, końcowym malware mogą być stealery LummaC, co czyni ten atak jeszcze bardziej niebezpiecznym.
Na podstawie: Źródła
