Directoratul Național de Securitate Cibernetică (DNSC) avertizează asupra unei noi metode de atac informatic, denumită ClickFix, care câștigă tot mai mult teren la nivel internațional. Specialiștii atrag atenția că infractorii cibernetici folosesc pagini web false și verificări CAPTCHA aparent legitime pentru a convinge utilizatorii să execute singuri comenzi care le compromit dispozitivele.
Potrivit DNSC, atacul începe, de regulă, cu afișarea unui mesaj care imită verificarea clasică „Nu sunt robot”. După ce utilizatorul bifează căsuța CAPTCHA, pe ecran apar noi instrucțiuni care îi cer să copieze și să execute anumite comenzi în sistemul de operare, sub pretextul unei verificări suplimentare sau al rezolvării unei erori tehnice. În realitate, aceste comenzi instalează programe malițioase care oferă atacatorilor acces la calculator. (stirileprotv.ro)
Cum funcționează metoda ClickFix
Specialiștii explică faptul că atacatorii profită de încrederea utilizatorilor în sistemele CAPTCHA și folosesc tehnici de inginerie socială pentru a-i determina să ruleze singuri cod malițios. Victimele sunt îndemnate, de exemplu, să apese combinații de taste precum Win + R, să deschidă terminalul sau linia de comandă și să lipească un text copiat anterior de pe pagina web.
În acel moment, fără să își dea seama, utilizatorul execută un script care poate instala programe malware, poate fura parolele salvate în browser, datele bancare, documentele personale sau poate oferi atacatorilor control de la distanță asupra dispozitivului.
Recomandările DNSC
Directoratul Național de Securitate Cibernetică îi sfătuiește pe utilizatori să nu execute niciodată comenzi primite de pe site-uri necunoscute și să fie suspicioși atunci când o pagină web le cere să deschidă aplicații precum Run, PowerShell, Terminal sau Command Prompt.
De asemenea, experții recomandă verificarea atentă a adresei site-ului accesat, utilizarea unui program antivirus actualizat și instalarea permanentă a actualizărilor de securitate pentru sistemul de operare și aplicațiile folosite.
Ce trebuie să faci dacă ai urmat instrucțiunile
Dacă ai executat deja astfel de comenzi, specialiștii recomandă să deconectezi imediat dispozitivul de la internet, să efectuezi o scanare completă cu un program de securitate și să schimbi parolele conturilor importante de pe un alt dispozitiv sigur. În cazul în care suspectezi că ai fost victima unui atac informatic, este indicat să contactezi specialiștii DNSC și, dacă este necesar, banca sau furnizorii serviciilor afectate.
Experții avertizează că atacurile de tip ClickFix se bazează exclusiv pe manipularea utilizatorilor, motiv pentru care prudența rămâne cea mai eficientă metodă de protecție împotriva acestui tip de fraudă cibernetică.
