Nowa fala ataków inżynierii społecznej ClickFix nakłania użytkowników do uruchamiania niebezpiecznych poleceń za pomocą realistycznych pełnoekranowych animacji Windows Update lub fałszywych stron weryfikacji człowieka.
Gdy ofiara wykona instrukcje (zwykle wklei polecenia w wierszu polecenia), złośliwe oprogramowanie instaluje się po cichu.
🔍 Co nowego w tej fali?
• Hakerzy ukrywają złośliwe oprogramowanie w pikselach obrazów PNG za pomocą steganografii 🎨
• Ofiary widzą fałszywy komunikat „Krytyczna aktualizacja zabezpieczeń systemu Windows”
• JavaScript potajemnie kopiuje złośliwe polecenia do schowka
• Atakujący wgrywają infostealery LummaC2 i Rhadamanthys
• Złośliwe oprogramowanie jest rekonstruowane w pamięci za pomocą wieloetapowych programów ładujących PowerShell + .NET
• Warianty używają metody unikania wykrycia „ctrampoline” (10 tys. pustych wywołań funkcji)
• Nawet po tym, jak operacja Endgame zakłóciła infrastrukturę Rhadamanthys, fałszywe domeny pozostają aktywne
💣 Dlaczego ClickFix jest tak niebezpieczny
Ponieważ użytkownicy ręcznie wykonują polecenia, atak omija wiele narzędzi bezpieczeństwa.
Dlatego ClickFix stał się ulubioną metodą zarówno mało zaawansowanych przestępców, jak i zaawansowanych grup zagrożeń.
🛡 Jak zachować bezpieczeństwo
✔ Nigdy nie wklejaj poleceń „weryfikacyjnych” ani „aktualizacyjnych” do CMD/PowerShella
✔ Wyłącz okno Uruchamianie w Windows, jeśli nie jest potrzebne
✔ Monitoruj podejrzane łańcuchy procesów (np. explorer.exe → mshta.exe)
✔ Podczas dochodzeń sprawdź wpisy rejestru RunMRU
⚠️ Zachowaj czujność — te kampanie szybko się rozprzestrzeniają.
