Autoritatea: DNSC avertizează: ClickFix, noua capcană a hackerilor pentru a prelua controlul dispozitivelor

ClickFix: Ești pregătit pentru noua amenințare cibernetică!

Autoritatea Națională pentru Securitate Cibernetică (DNSC) trage un semnal de alarmă: o nouă amenințare digitală, denumită „ClickFix”, face ravagii. Hackerii folosesc această metodă ingenioasă pentru a prelua controlul asupra dispozitivelor noastre, mizând pe manipularea psihologică și pe încrederea noastră în procedurile de verificare online.

„ClickFix” este o capcană bine gândită, care exploatează familiaritatea noastră cu verificările de securitate, cum ar fi cele de tip CAPTCHA. Atacatorii afișează un mesaj pe un site web, pretinzând că trebuie să dovedim că nu suntem roboți. Apoi, ne cer să executăm o comandă pe dispozitiv pentru a „continua” sau a „rezolva” o eroare. Practic, ne conving să facem singuri treaba lor murdară.

Procesul se desfășoară în două etape.

ClickFix: Cum ne păcălesc hackerii cu un simplu click?!

Mai întâi, pe un site compromis sau creat special de hackeri, apare o eroare falsă sau o cerere de verificare. Această primă fază este crucială pentru a ne induce în eroare. Apoi, suntem ghidați să copiem și să executăm manual o anumită comandă.

Această acțiune se face, de obicei, prin fereastra „Run” din Windows, sau prin aplicațiile PowerShell (pentru Windows) ori Terminal (pentru MacOS și Linux). Specialiștii DNSC subliniază că, prin această metodă, utilizatorul ajunge să execute singur o comandă ce poate compromite integral securitatea sistemului. Este o strategie deosebit de periculoasă, deoarece ocolește majoritatea mecanismelor automate de protecție, transformându-ne în complici involuntari ai atacului.

Pentru a ne proteja de astfel de atacuri, experții DNSC ne oferă câteva sfaturi cruciale. În primul rând, nu trebuie să copiem și să executăm niciodată comenzi pe dispozitivul nostru, dacă nu înțelegem pe deplin ce fac. E nevoie de o atitudine de suspiciune față de orice solicitare care cere acces la funcții precum Run, PowerShell sau Terminal. De asemenea, un program antivirus activ și actualizat este o măsură fundamentală de siguranță.

ClickFix: Ești pregătit să te aperi de noua amenințare cibernetică?!

Dacă întâlnim mesaje suspecte, este esențial să le raportăm imediat echipei IT a organizației din care facem parte sau autorităților competente.

DNSC subliniază că „ClickFix nu forțează nimic, te convinge pe tine să apeși butonul greșit.” Așadar, o vigilență sporită și o verificare atentă a fiecărei comenzi înainte de a o executa sunt esențiale.

Pentru a raporta incidente de securitate cibernetică către DNSC, putem accesa formularul disponibil la adresa https://pnrisc. dnsc. ro/ sau putem apela numărul de telefon 1911. Educația digitală și o vigilență constantă sunt cele mai eficiente arme împotriva tacticilor sofisticate ale infractorilor cibernetici.