Киберпреступники внедряют поддельные CAPTCHA на взломанных и фишинговых сайтах, чтобы обманом заставить жертв запустить вредоносный код. Эта методика, известная как ClickFix, эксплуатирует усталость пользователей от проверочных заданий и приводит к заражению инфостилерами и троянами удаленного доступа.
Описание
Атака начинается с того, что пользователю предлагают решить CAPTCHA, после чего скрытый скрипт копирует в буфер обмена команду для PowerShell или mshta.exe. Жертву просят вставить её в окно «Выполнить», что запускает загрузку вредоносных payload-ов, таких как Lumma Stealer, NetSupport RAT и SectopRAT.
Злоумышленники распространяют поддельные CAPTCHA через взломанные сайты, фишинговые страницы, email-вложения и сообщения в соцсетях. По данным экспертов, атаки ClickFix активно развиваются последние 8–12 месяцев, сочетая социальную инженерию с использованием легитимных системных инструментов для обхода защиты.
Специалисты рекомендуют пользователям быть внимательными при решении CAPTCHA и не выполнять подозрительные инструкции, требующие вставки команд в системные утилиты.
Индикаторы компрометации
