Атаки ClickFix обманом заставляют пользователей Mac и Windows взламывать собственные компьютеры

Новая угроза безопасности под названием 'ClickFix' активно атакует пользователей Mac и Windows, используя обманную рекламу для компрометации систем. Последние отчеты показывают, что пользователи Reddit сталкивались с поддельной рекламой, например, имитирующей HBO Max, которая запускает цепочку атаки. В отличие от традиционного вредоносного ПО, использующего уязвимости программного обеспечения, ClickFix опирается на социальную инженерию. Она обманом заставляет пользователей выполнять действия — например, копировать и вставлять вредоносные скрипты в терминал или настройки системы — под предлогом исправления технической ошибки или установки легитимного обновления. Манипулируя пользователем, чтобы тот сам выполнил эти команды, злоумышленники получают несанкционированный доступ к компьютеру жертвы. Эксперты по безопасности предупреждают, что этот метод 'самовзлома' становится все более распространенным. Пользователям рекомендуется проявлять крайнюю осторожность при взаимодействии с всплывающими окнами или инструкциями, требующими ручного выполнения команд, так как легитимные обновления ПО редко требуют подобных сложных действий.