کمپین بدافزار ClickFix از کپچاها برای گسترش آلودگی‌های چندپلتفرمه سوءاستفاده می‌کند

تاکتیک مهندسی اجتماعی موسوم به ClickFix طی سال گذشته با ترکیب روش‌های انتشار پیشرفته، پیچیدگی روایی و تکنیک‌های فرار از تشخیص، به سرعت جایگزین کلاهبرداری‌های به‌روزرسانی جعلی مرورگر شده است. بر اساس یافته‌های جدید آزمایشگاه Guardio، این تاکتیک با حذف نیاز به دانلود فایل، استفاده از تکنیک‌های هوشمندانه‌تر مهندسی اجتماعی و انتشار از طریق زیرساخت‌های مورد اعتماد، موجی از آلودگی‌ها از حملات drive-by انبوه تا طعمه‌های spear-phishing فوق‌العاده هدفمند ایجاد کرده است.

ClickFix که نخستین بار در اوایل ۲۰۲۴ شناسایی شد، قربانیان را فریب می‌دهد تا تحت عنوان رفع مشکلی غیرواقعی یا تأیید CAPTCHA، دستگاه‌های خود را آلوده کنند. این حملات از بردارهای مختلف عفونت شامل ایمیل‌های فیشینگ، malvertising و مسمومیت SEO استفاده می‌کنند تا کاربران را به صفحات جعلی هدایت کنند که پیام‌های خطا نمایش می‌دهند. هدف این پیام‌ها راهنمایی قربانیان برای اجرای مراحلی است که منجر به اجرای دستور مخربی می‌شود که مخفیانه در کلیپ‌بورد کپی شده و در Windows Run یا Terminal اپل اجرا می‌شود. محقق امنیتی شکد چن اظهار کرد که این تاکتیک آنقدر مؤثر شده که منجر به آنچه Guardio آن را “CAPTCHAgeddon” می‌نامد شده و هم مجرمان سایبری و هم بازیگران دولت-ملت از آن در ده‌ها کمپین استفاده کرده‌اند.