Техника социальной инженерии ClickFix, которую в основном используют киберпреступники, была впервые обнаружена исследователями Proofpoint в кампаниях государственных агентов из Северной Кореи, Ирана и России.
Описание
ClickFix не революционизирует кампании этих групп, но заменяет этапы установки и исполнения в существующих цепочках заражения. Хотя на данный момент ClickFix используется только несколькими государственными группами, его рост популярности в киберпреступности и кампаниях по шпионажу позволяет предположить, что эта техника будет дальше проверена или принята на вооружение государственными структурами.
ClickFix - это техника социальной инженерии, которая использует диалоговые окна с инструкциями по копированию, вставке и запуску вредоносных команд на компьютере жертвы. Эта техника впервые была обнаружена в начале 2024 года, а затем была замечена в кампаниях государственных групп из нескольких стран. Северокорейские злоумышленники из группы TA427 использовали ClickFix в качестве одного из этапов своей цепочки заражения. Иранские и российские группы также использовали эту технику в своих кампаниях по шпионажу.
ClickFix может использоваться в электронных письмах или вредоносных вложениях, чтобы убедить пользователей выполнить вредоносные команды. Например, операторы TA427 отправляли электронные письма с просьбой организовать встречу с вымышленным дипломатом или вложениями, содержащими поддельные документы. При открытии вредоносного вложения пользователей направляли на контролируемый злоумышленниками сайт, где цели убеждали выполнить опасную команду PowerShell.
Хотя ClickFix в настоящее время используется только несколькими государственными группами, она становится все популярнее в киберпреступности и кампаниях по шпионажу. Это может быть связано с тем, что злоумышленники перенимают и тестируют ТТП, разработанные другими группами угроз. В будущем можно ожидать, что государственные структуры будут более широко применять технику ClickFix в своих кампаниях по шпионажу.
Индикаторы компрометации
