روش جدید FileFix به عنوان تهدیدی پس از افزایش ۵۱۷ درصدی حملات ClickFix ظاهر شده است

تاکتیک مهندسی اجتماعی ClickFix که از تأیید هویت جعلی CAPTCHA برای دسترسی اولیه استفاده می‌کند، طبق داده‌های شرکت ESET در نیمه دوم سال ۲۰۲۴ نسبت به نیمه اول همین سال ۵۱۷ درصد افزایش یافته است. یرژی کروپاچ، مدیر آزمایشگاه‌های پیشگیری از تهدید در ESET، اعلام کرد: «فهرست تهدیداتی که حملات ClickFix به آن‌ها منجر می‌شود روز به روز در حال رشد است، از جمله سارقان اطلاعات (infostealers)، باج‌افزارها، تروجان‌های دسترسی از راه دور، استخراج‌کننده‌های رمزارز، ابزارهای پس از نفوذ و حتی بدافزارهای سفارشی از سوی بازیگران تهدید وابسته به دولت‌ها.» بالاترین حجم تشخیص ClickFix در ژاپن، پرو، لهستان، اسپانیا و اسلواکی متمرکز شده است.

محققان امنیتی همچنین روش جدیدی به نام FileFix را معرفی کرده‌اند که به جای استفاده از CAPTCHA جعلی، کاربران را فریب می‌دهد تا مسیر فایل مخرب را در Windows File Explorer کپی و پیست کنند. این تکنیک با ترکیب قابلیت اجرای دستورات سیستم عامل از طریق نوار آدرس File Explorer و ویژگی آپلود فایل مرورگر وب عمل می‌کند. همزمان با این افزایش، کمپین‌های فیشینگ متنوعی کشف شده‌اند که از دامنه‌های .gov برای ارسال ایمیل‌های جعلی عوارض پرداخت نشده، استفاده از دامنه‌های طولانی‌مدت برای هدایت کاربران به صفحات CAPTCHA جعلی، و سوءاستفاده از پلتفرم‌های مشروع مانند SharePoint برای میزبانی سایت‌های فریبنده استفاده می‌کنند.