ClickFix Saldırı Kampanyası Yeni Bir Zararlı Yazılım Dalgasıyla Geri Döndü

Siber güvenlik araştırmacıları, ClickFix olarak bilinen saldırı kampanyasının yeniden aktif hale geldiğini ve kullanıcıları hedef aldığını duyurdu. 28 Ekim tarihinde tespit edilen bu yeni dalga, kullanıcıların tarayıcılarında sahte hata mesajları göstererek onları zararlı komut dosyalarını çalıştırmaya ikna etmeye çalışıyor.

Saldırı süreci, genellikle kullanıcıların tarayıcılarında bir sorun varmış gibi görünen yanıltıcı pop-up pencereleriyle başlıyor. Bu pencereler, kullanıcılara tarayıcı sorunlarını gidermek için bir PowerShell komutunu kopyalayıp çalıştırmaları gerektiğini söylüyor. Kullanıcılar bu komutu sistemlerinde çalıştırdıklarında, saldırganların hazırladığı zararlı yazılımın sisteme sızması için gerekli olan payload devreye giriyor.

Bu yöntem, teknik bilgisi kısıtlı kullanıcıları hedef alarak sosyal mühendislik tekniklerini kullanıyor. Uzmanlar, tarayıcı üzerinden gelen ve kullanıcılardan komut satırı veya PowerShell üzerinden işlem yapmalarını isteyen hiçbir uyarıya itibar edilmemesi gerektiğini vurguluyor.

İlginizi çekebilir · Siber GüvenlikGoAhead Web Sunucusunda Tespit Edilen TLS Zafiyetleri Milyonlarca Cihazı Tehdit Ediyor