ClickFix có thể là mối đe dọa bảo mật lớn nhất mà gia đình bạn chưa từng nghe đến

Một chiến dịch khác, tài liệu bởi Sekoia, nhắm mục tiêu người dùng Windows. Những kẻ tấn công đằng sau nó lần đầu tiên xâm phạm tài khoản của khách sạn cho Booking.com hoặc một dịch vụ du lịch trực tuyến khác. Sử dụng thông tin được lưu trữ trong các tài khoản bị xâm nhập, những kẻ tấn công liên hệ với những người đang chờ đặt chỗ, một khả năng tạo dựng niềm tin ngay lập tức với nhiều mục tiêu, những người mong muốn tuân thủ hướng dẫn, kẻo thời gian lưu trú của họ bị hủy bỏ.

Trang web cuối cùng đưa ra một thông báo CAPTCHA giả mạo mang giao diện gần như giống hệt với những thông báo mà mạng phân phối nội dung Cloudflare yêu cầu. Bằng chứng mà thông báo yêu cầu để xác nhận rằng có một con người đằng sau bàn phím là sao chép một chuỗi văn bản và dán nó vào thiết bị đầu cuối Windows. Cùng với đó, máy bị nhiễm phần mềm độc hại được theo dõi là PureRAT.

Đẩy An ninh, trong khi đó, báo cáo chiến dịch ClickFix có trang “thích ứng với thiết bị mà bạn đang truy cập từ.” Tùy thuộc vào hệ điều hành, trang sẽ cung cấp tải trọng cho Windows hoặc macOS". Nhiều trong số các tải trọng này, Microsoft nói rằng, là LOLbins, tên của các hệ nhị phân sử dụng một kỹ thuật được gọi là sống xa đất liền. Các tập lệnh này chỉ dựa vào các khả năng gốc được tích hợp trong hệ điều hành. Không có tệp độc hại nào được ghi vào đĩa, việc bảo vệ điểm cuối sẽ bị hạn chế hơn nữa.

Các lệnh, thường được mã hóa base-64 để con người không thể đọc được, thường được sao chép bên trong hộp cát của trình duyệt, một phần của hầu hết các trình duyệt truy cập Internet trong môi trường biệt lập được thiết kế để bảo vệ thiết bị khỏi phần mềm độc hại hoặc tập lệnh có hại. Nhiều công cụ bảo mật không thể quan sát và gắn cờ những hành động này là có khả năng gây hại.

Các cuộc tấn công cũng có thể có hiệu quả do thiếu nhận thức. Nhiều người đã học được trong nhiều năm để nghi ngờ các liên kết trong email hoặc người đưa tin. Trong nhiều suy nghĩ của users’, biện pháp phòng ngừa không mở rộng đến các trang web hướng dẫn họ sao chép một đoạn văn bản và dán nó vào một cửa sổ không quen thuộc. Khi các hướng dẫn đến trong email từ một khách sạn được biết đến hoặc ở đầu kết quả của Google, các mục tiêu có thể được tiếp tục mất cảnh giác.

Với nhiều gia đình tụ tập trong những tuần tới để ăn tối trong kỳ nghỉ khác nhau, trò lừa đảo ClickFix đáng được đề cập đến với những thành viên trong gia đình yêu cầu tư vấn bảo mật. Microsoft Defender và các chương trình bảo vệ điểm cuối khác cung cấp một số biện pháp phòng vệ chống lại các cuộc tấn công này, nhưng trong một số trường hợp, chúng có thể bị bỏ qua. Điều đó có nghĩa là, hiện tại, nhận thức là biện pháp đối phó tốt nhất.