Czy nowa metoda ClickFix naprawdę zagraża bezpieczeństwu użytkowników?
Czy nowa metoda ClickFix naprawdę zagraża bezpieczeństwu użytkowników?
Badacze bezpieczeństwa z Microsoft Defender zaalarmowali o nowym wariancie kampanii malware, w której cyberprzestępcy rezygnują z tradycyjnych metod, takich jak Win+R, na rzecz bardziej zaawansowanych technik, takich jak Win+X i Terminal Windows. Atak oparty na metodzie ClickFix wykorzystuje phishing, aby nakłonić użytkowników do zainstalowania złośliwego oprogramowania typu infostealer, znanego jako Lumma Stealer.
Nowa technika ataku polega na tym, że użytkownicy nieświadomie uruchamiają złośliwe polecenia PowerShell, myśląc, że naprawiają błąd systemowy lub przechodzą przez weryfikację CAPTCHA. Po wklejeniu odpowiednich komend, następuje pobranie i uruchomienie malware.
Aby lepiej zrozumieć zagrożenie, warto zwrócić uwagę na kluczowe aspekty:
- Użycie Terminala Windows do uruchamiania złośliwych poleceń.
- Phishing jako główna metoda ataku.
- Wzrost liczby zainfekowanych użytkowników.
Na podstawie: Źródła
