Directoratul Național de Securitate Cibernetică (DNSC) a emis un avertisment cu privire la o nouă tehnică de atac cibernetic cunoscută sub numele de „ClickFix”. Această metodă este utilizată de infractori pentru a manipula utilizatorii să execute comenzi malițioase pe dispozitivele lor.
Atacatorii creează pagini false care imită diferite tipuri de interfețe, inclusiv verificări CAPTCHA sau mesaje de eroare, pentru a păcăli victimele să copieze și să ruleze comenzi în aplicații precum Run, PowerShell sau Terminal. Aceste acțiuni pot duce la compromiterea gravă a sistemului utilizatorului.
DNSC subliniază că această metodă nu se bazează pe exploatarea unor vulnerabilități tehnice, ci pe tehnici de inginerie socială care profită de încrederea și graba utilizatorilor. De aceea, specialiștii recomandă o verificare riguroasă a oricăror solicitări care implică rularea de comenzi, sfătuind utilizatorii să evite să execute instrucțiuni primite de la surse necunoscute.
„Spre deosebire de alte tipuri de atacuri, ClickFix vizează încrederea utilizatorului și nu o vulnerabilitate tehnică. Este esențial să verificați întotdeauna legitimitatea oricărei cereri de executare a unei comenzi”, afirmă DNSC.
