В последнее время эксперты по кибербезопасности фиксируют рост числа атак типа ClickFix, которые направлены на пользователей операционных систем Windows и macOS. Этот метод социальной инженерии становится все более изощренным и опасным, позволяя злоумышленникам компрометировать устройства, вынуждая владельцев самостоятельно запускать вредоносный код.
Механизм работы атаки ClickFix
Суть стратегии ClickFix заключается в использовании фальшивых веб-сайтов или взломанных легитимных ресурсов. Посетителям предлагается выполнить простое действие, например, поставить галочку в поле «анти-бот» или пройти проверку CAPTCHA. Сразу после клика пользователь видит инструкцию, призывающую скопировать и вставить текстовый фрагмент в командную строку Windows или приложение «Терминал» на macOS.
Как только жертва нажимает клавишу ввода, на компьютере происходит мгновенная установка вредоносного ПО, предназначенного для кражи информации. В результате злоумышленники получают доступ к паролям, учетным записям, в которые вошел пользователь, а также к криптовалютным кошелькам. Поскольку команды выполняются напрямую через интерфейс операционной системы, подобные действия зачастую остаются незамеченными антивирусными программами и другими средствами защиты.
Инцидент с рекламой HBO Max на Reddit
Одной из недавних целей злоумышленников стала платформа Reddit. Хакеры скомпрометировали официальный рекламный аккаунт HBO Max и разместили сотни объявлений, которые выглядели как настоящие. По данным исследователей из компании Hudson Rock и обсуждений на профильных форумах по кибербезопасности, ссылки в этих объявлениях вели на страницу, имитирующую HBO Max, где и располагалась ловушка ClickFix.
В компании Reddit подтвердили факт взлома учетной записи, которая была авторизована для размещения рекламы. Представители площадки сообщили, что доступ к аккаунту был оперативно заблокирован, а вредоносные объявления удалены. Тем не менее, точное количество пользователей, которые могли перейти по ссылкам и стать жертвами хакеров, остается неизвестным. В Warner Brothers Discovery, владеющей брендом HBO, на запрос о комментариях не ответили.
Способы защиты для пользователей и администраторов
Использование командной строки или терминала для выполнения однострочных скриптов является привычной практикой для разработчиков, однако обычные пользователи крайне редко сталкиваются с подобной необходимостью. Специалисты подчеркивают, что любые инструкции, требующие копирования кода в системные консоли, должны вызывать серьезные подозрения.
Для корпоративного сектора эксперт по кибербезопасности Кевин Бомонт рекомендует компаниям, управляющим парками компьютеров на базе Windows, ограничивать доступ к командной строке и PowerShell на уровне домена, чтобы исключить возможность их эксплуатации. Владельцам компьютеров Apple рекомендуется использовать инструменты безопасности, такие как BlockBlock, которые помогают предотвращать подобные попытки обмана и защищают систему от несанкционированных действий со стороны пользователя.
