حمله هکری به سایت iClicker با هدف قرار دادن دانشجویان از طریق کپچای جعلی

وب‌سایت iClicker، پلتفرم محبوب تعامل دانشجویی که توسط ۵ هزار مدرس و ۷ میلیون دانشجو در دانشگاه‌های آمریکا استفاده می‌شود، بین ۱۲ تا ۱۶ آوریل ۲۰۲۵ هدف حمله ClickFix قرار گرفت. مهاجمان یک CAPTCHA جعلی روی سایت قرار دادند که کاربران را فریب می‌داد تا اسکریپت PowerShell مخربی را در کلیپ‌بورد ویندوز کپی کرده و از طریق دیالوگ Run اجرا کنند.

اسکریپت PowerShell مبهم‌سازی شده به سرور راه دور متصل شده و بسته به نوع کاربر، بدافزار مختلفی دانلود می‌کرد. برای اهداف خاص، بدافزار اطلاعات‌دزد نصب می‌شد که می‌توانست کوکی‌ها، اعتبارنامه‌ها، رمزهای عبور، کارت‌های اعتباری و کیف پول‌های رمزارز را سرقت کند. iClicker در ۶ مه بولتن امنیتی منتشر کرد اما آن را از ایندکس موتورهای جستجو مخفی نگه داشت. کاربرانی که با CAPTCHA جعلی مواجه شدند باید فوراً رمزهای عبور خود را تغییر دهند و نرم‌افزار امنیتی اجرا کنند.