Тревожная тенденция: как киберпреступники используют ClickFix для обмана пользователей и кражи данных

Социальная инженерия остается одним из самых эффективных инструментов киберпреступников, и новая тактика под названием ClickFix наглядно демонстрирует, насколько уязвимы пользователи перед хитрыми уловками злоумышленников. Этот метод основан на манипуляции через поддельные сообщения об ошибках или запросы верификации, заставляя жертв вручную запускать вредоносные команды.

Описание

ClickFix привлекает внимание не только отдельных хакеров, но и продвинутых группировок, таких как APT28 и MuddyWater. С марта 2024 года атаки с использованием этой техники затронули организации в сфере здравоохранения, гостиничного бизнеса, автопрома и государственного сектора.

Злоумышленники используют фишинговые письма, скрытые ссылки или поддельные CAPTCHA-запросы, чтобы заставить пользователей выполнить три простых шага: открыть окно "Выполнить" (Win + R), вставить вредоносную команду PowerShell и нажать Enter. После этого злоумышленники получают контроль над системой, устанавливают связь с командным сервером (C2) и начинают красть конфиденциальные данные, часто развертывая такие вредоносные программы, как XWorm, Lumma и AsyncRAT.

Darktrace зафиксировали несколько таких атак в Европе, на Ближнем Востоке и в США. В одном из инцидентов 9 апреля 2025 года злоумышленники использовали PowerShell для удаленного выполнения кода, загружали подозрительные числовые файлы и выкачивали системную информацию через HTTP-запросы. В другом случае, когда Darktrace работал в режиме автономного реагирования, подключение к вредоносному серверу было заблокировано всего через секунду после обнаружения.

Эксперты подчеркивают, что даже самые осведомленные пользователи могут стать жертвами подобных атак, поэтому критически важно использовать современные системы защиты, способные оперативно выявлять и пресекать подозрительную активность. ClickFix - это лишь один из примеров того, как киберпреступники адаптируются, эксплуатируя человеческий фактор, и компаниям необходимо быть на шаг впереди, чтобы минимизировать риски.