Атаки ClickFix, заражающие ПК и Mac, становятся вирусными

Опасная техника социальной инженерии под названием «ClickFix» стремительно распространяется в интернете, поражая пользователей Windows и macOS. Атака заключается во взломе легитимных веб-сайтов для отображения поддельных CAPTCHA, которые обманом заставляют посетителей копировать и выполнять вредоносные команды в терминале. Исследователи безопасности, включая Кевина Бомона, отмечают, что этот метод стал излюбленным инструментом хакерских группировок благодаря своей простоте и высокой эффективности. Рост числа заражений связан с десенсибилизацией пользователей: современные веб-интерфейсы перегружены навязчивыми элементами и сложными CAPTCHA, из-за чего люди привыкли следовать абсурдным инструкциям, не проявляя бдительности. Эксперты предупреждают, что усложнение навигации в сети делает обычных пользователей все более уязвимыми для изощренных методов распространения вредоносного ПО.