Ascultă articolul
Nu ai timp să citești? Ascultă versiunea audio.
O simplă verificare de tipul „Nu sunt robot” poate ascunde, de fapt, un atac cibernetic. Directoratul Național de Securitate Cibernetică (DNSC) a avertizat că tot mai mulți infractori online folosesc atacul ClickFix, prin care utilizatorii sunt convinși să ruleze chiar ei comenzi periculoase pe propriul dispozitiv, potrivit Mediafax.
Spre deosebire de atacurile clasice, care exploatează o breșă tehnică, metoda ClickFix mizează exclusiv pe manipularea victimei, arată specialiștii instituției.
Cum funcționează capcana ClickFix
Totul pornește de la un site compromis sau creat special de atacatori, pe care apare o fereastră ce imită o verificare CAPTCHA obișnuită. În loc să bifeze simplu o căsuță, utilizatorul este anunțat că trebuie să urmeze mai mulți pași suplimentari pentru finalizarea „verificării”.
„Un CAPTCHA autentic nu îi va cere niciodată utilizatorului să deschidă aplicații ale sistemului de operare și să introducă ori să ruleze comenzi”, subliniază specialiștii DNSC, potrivit Agerpres. Pe fondul acestei presiuni, victima ajunge să apese un buton care copiază automat, în clipboard-ul calculatorului, o comandă pregătită de atacatori, fără ca utilizatorul să vadă efectiv ce a fost copiat.
🗞️ Citește și Acestea
Fereastra Run, punctul central al atacului
În etapa următoare, mesajul afișat pe ecran îi cere utilizatorului să apese simultan tastele Windows și R, combinație care deschide fereastra Run din sistemul de operare Windows. Această funcție este una legitimă, iar simpla ei deschidere nu reprezintă un pericol.
Problema apare atunci când victima lipește în acea fereastră comanda copiată anterior și apasă Enter, moment în care calculatorul execută instrucțiunea transmisă de atacatori. Aceștia pot cere și deschiderea PowerShell sau Terminal, instrumente legitime de administrare, transformate însă în vector de atac atunci când comenzile provin de la surse nesigure.
Ce riscă utilizatorii care execută comanda
Odată rulată, comanda poate instala programe malware capabile să fure parole, date bancare sau documente personale, ori să ofere atacatorilor control de la distanță asupra dispozitivului. În multe cazuri, victima nu observă imediat infectarea, pentru că pagina falsă afișează un mesaj care sugerează că verificarea a fost finalizată cu succes.
Experții DNSC subliniază că întregul mecanism se bazează pe inginerie socială, nu pe o vulnerabilitate tehnică. „ClickFix nu forțează nimic, te convinge pe tine să apeși butonul greșit”, a transmis instituția, într-o postare pe pagina oficială de Facebook.
Recomandările DNSC pentru utilizatori
Directoratul recomandă ca nicio comandă cerută de un site, e-mail sau mesaj online să nu fie rulată înainte de verificarea legitimității solicitării. Printre semnalele de alarmă se numără cererile de a deschide fereastra Run, PowerShell sau Terminal, instrucțiunile neobișnuit de tehnice pentru o simplă verificare și presiunea de a acționa rapid.
Persoanele care suspectează că au fost victime ale unui astfel de atac pot raporta incidentul prin formularul disponibil pe site-ul DNSC sau pot suna la linia dedicată, 1911. Prudența, spun specialiștii, rămâne cea mai eficientă formă de protecție împotriva unor astfel de tehnici de fraudă, tot mai răspândite în ultima perioadă.
