حملات کلیک‌فیکس (ClickFix) که با نام‌های مختلفی مانند فایل‌فیکس (FileFix) و کپچای جعلی نیز شناخته می‌شوند، به سرعت در حال تبدیل شدن به یکی از منابع اصلی نقض امنیت سایبری هستند. این حملات کاربران را فریب می‌دهند تا کدهای مخرب را از کلیپ‌بورد صفحه وب کپی کرده و در دستگاه خود اجرا کنند، معمولاً تحت پوشش حل مسائلی مانند کپچا یا رفع خطاهای صفحه. گروه باج‌افزار اینترلاک (Interlock) و سایر تهدیدکنندگان پیشرفته از جمله گروه‌های حمایت‌شده دولتی (APT) به طور منظم از این روش استفاده می‌کنند، و نقض‌های اطلاعاتی اخیر شرکت‌هایی مانند کترینگ هلث، داویتا و دانشگاه تگزاس تک به این نوع حملات مرتبط بوده‌اند.
موفقیت این حملات به سه دلیل اصلی است: نخست، کاربران برای مقابله با کلیک‌فیکس آماده نیستند زیرا آموزش‌های امنیتی سنتی بر روی اجتناب از کلیک روی لینک‌های مشکوک متمرکز بوده و نه اجرای دستورات محلی. دوم، این حملات در مرحله تحویل توسط ابزارهای امنیتی شناسایی نمی‌شوند چرا که از تکنیک‌های پیشرفته فرار از تشخیص استفاده کرده و از طریق مسیرهای غیر ایمیلی مانند مسمومیت سئو (SEO poisoning) و تبلیغات مخرب در گوگل توزیع می‌شوند. سوم، سیستم‌های تشخیص و پاسخ نقطه پایانی (EDR) تنها خط دفاعی باقی‌مانده هستند که همیشه قابل اعتماد نیستند، زیرا کد مخرب توسط خود کاربر اجرا می‌شود و زمینه مشکوکی برای تشخیص ایجاد نمی‌کند.
کلمات کلیدی : حملات کلیک‌فیکس, ClickFix attacks, باج‌افزار اینترلاک, مسمومیت سئو, امنیت سایبری, تبلیغات مخرب
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.