Shares

În acest material discutăm despre un nou atac de tip ClickFix, de această dată cu ecrane BSOD false.

O nouă campanie de atac cibernetic exploatează panica utilizatorilor prin afișarea unor ecrane false de tip Blue Screen of Death (BSOD), imitând erorile critice din Windows pentru a distribui malware. Atacul, cunoscut sub numele de ClickFix, vizează în special angajați din industria ospitalității, dar metodologia poate fi adaptată cu ușurință și pentru alte domenii.

Cercetătorii în securitate avertizează că această tehnică combină phishing-ul clasic cu ingineria socială avansată, reușind să convingă utilizatorii să ruleze manual comenzi malițioase pe propriile sisteme.

Cum funcționează atacul

Campania începe, de regulă, cu e-mailuri de tip phishing care pretind a fi mesaje legitime legate de rezervări sau anulări, imitând platforme cunoscute precum Booking.com. Mesajele sunt concepute pentru a crea urgență, determinând victima să acceseze rapid link-ul inclus.

Odată accesat, link-ul duce către o pagină web clonată, care afișează inițial un mesaj aparent inofensiv, de tipul „încărcarea durează prea mult”. La interacțiunea cu pagina, browserul trece în modul ecran complet și afișează un ecran BSOD fals, foarte bine realizat grafic.

Utilizatorului i se sugerează că sistemul poate fi „reparat” prin urmarea unor pași simpli: deschiderea ferestrei Run din Windows și lipirea unei comenzi deja copiate automat în clipboard. Executarea acestei comenzi declanșează, în realitate, un script PowerShell care descarcă și rulează malware pe sistem.

Ce este ClickFix

ClickFix este o tehnică de atac bazată pe manipularea utilizatorului, nu pe exploatarea directă a unei vulnerabilități software. În loc să forțeze compromiterea sistemului, atacatorii conving victima să execute singură codul malițios, sub pretextul unei reparații sau verificări de securitate.

Caracteristica principală a acestui tip de atac este folosirea de instrumente legitime ale sistemului de operare — precum PowerShell sau MSBuild — pentru a instala malware-ul. Acest lucru face ca activitatea malițioasă să fie mai greu de detectat de soluțiile de securitate tradiționale, deoarece nu apare ca un comportament evident periculos.

Ce tip de malware este instalat

În campania analizată, comanda rulată de utilizator duce la instalarea unui troian de acces la distanță, capabil să ofere atacatorilor control complet asupra sistemului compromis. Malware-ul poate dezactiva sau ocoli protecțiile antivirus, își poate asigura persistența la repornirea sistemului și poate descărca module suplimentare.

Odată activ, acesta permite monitorizarea activității victimei, accesul de la distanță, furtul de date și, în unele cazuri, utilizarea sistemului ca punct de plecare pentru atacuri ulterioare în rețeaua internă a organizației.

Cum protejăm infrastructura de la birou

Pentru a reduce riscul unor atacuri de tip ClickFix, specialiștii în securitate recomandă o abordare combinată, care să includă atât măsuri tehnice, cât și educaționale:

  • Instruirea angajaților rămâne esențială. Utilizatorii trebuie să fie conștienți că sistemele de operare nu solicită niciodată executarea manuală a unor comenzi pentru remedierea erorilor, iar astfel de cereri indică aproape întotdeauna o tentativă de atac.
  • Limitarea accesului la PowerShell și la rularea de scripturi pentru utilizatorii care nu au nevoie de aceste funcționalități în activitatea zilnică, reducând semnificativ suprafața de atac.
  • Monitorizarea comportamentală a stațiilor de lucru, pentru identificarea execuțiilor neobișnuite ale unor unelte legitime, un indicator frecvent al atacurilor bazate pe inginerie socială.
  • Simulări periodice de phishing, care pot ajuta organizațiile să identifice din timp punctele slabe și să crească nivelul de vigilență al angajaților, înainte ca acestea să fie exploatate într-un atac real.

Concluzie

Atacurile de tip ClickFix demonstrează că ingineria socială rămâne una dintre cele mai eficiente metode de compromitere a sistemelor. Prin combinarea unor elemente vizuale convingătoare cu presiunea psihologică indusă utilizatorului, atacatorii reușesc să ocolească atât barierele tehnice, cât și vigilența umană.

Într-un context în care aceste campanii devin tot mai sofisticate, securitatea infrastructurilor nu mai ține doar de soluții software, ci și de nivelul de conștientizare al celor care le folosesc zilnic.

Dacă aveți nevoie de ajutor pentru securizarea și actualizarea infrastructurii companiei, vă stăm la dispoziție.

Zemernett este o companie de prestari servicii IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să implementeze soluții tehnice moderne, punând activ umărul la dezvoltarea IT a companiilor client.

Shares