JackFix از پاپ‌آپ‌های جعلی آپدیت ویندوز در سایت‌های بزرگسالان برای ارسال چندین دزد اطلاعات استفاده می‌کند

محققان امنیت سایبری نسبت به کمپین جدیدی هشدار داده‌اند که از ترکیب طعمه‌های ClickFix و وب‌سایت‌های تقلبی بزرگسالان برای فریب کاربران و اجرای دستورات مخرب تحت عنوان “به‌روزرسانی امنیتی حیاتی” ویندوز استفاده می‌کند. بر اساس گزارش شرکت Acronis، این کمپین که JackFix نام‌گذاری شده، از وب‌سایت‌های تقلبی بزرگسالان (شبیه‌سازی xHamster و PornHub) به عنوان مکانیزم فیشینگ استفاده می‌کند و احتمالاً از طریق تبلیغات مخرب (malvertising) توزیع می‌شود. طبق داده‌های مایکروسافت، ClickFix به رایج‌ترین روش دسترسی اولیه تبدیل شده و ۴۷ درصد از حملات را تشکیل می‌دهد.

نگران‌کننده‌ترین جنبه این حمله، نمایش هشدار جعلی به‌روزرسانی ویندوز است که کل صفحه را اشغال کرده و از قربانی می‌خواهد دیالوگ Run ویندوز را باز کند، Ctrl + V را فشار دهد و Enter را بزند تا فرآیند آلودگی آغاز شود. این حمله از تکنیک‌های پیچیده مبهم‌سازی (obfuscation) استفاده کرده و کلیدهای فرار مانند Escape و F11 را غیرفعال می‌کند. پس از اجرای دستور اولیه MSHTA، اسکریپت PowerShell دانلود شده تلاش می‌کند تا دسترسی مدیریتی (admin privileges) کسب کند و استثناهایی برای Microsoft Defender ایجاد کند. این اسکریپت قابلیت ارائه تا هشت بارگذار مختلف را دارد، از جمله Rhadamanthys Stealer، Vidar Stealer 2.0، RedLine Stealer و Amadey که می‌توانند رمزهای عبور، کیف پول‌های رمزارز و اطلاعات حساس دیگر را سرقت کنند.