Noua capcană online. Utilizatorii sunt păcăliți să ruleze comenzi periculoase.
O nouă metodă de fraudă online, denumită ClickFix, îi vizează pe utilizatorii care sunt convinși să execute comenzi pe calculator sub pretextul unei verificări CAPTCHA sau al remedierii unei erori.
Noua capcană online. Utilizatorii sunt păcăliți să ruleze comenzi periculoase
Atacatorii afișează mesaje aparent legitime și le cer victimelor să copieze și să ruleze anumite comenzi în Run, PowerShell sau Terminal. Odată executată comanda, sistemul poate fi compromis, iar atacatorii pot obține acces la date sau la dispozitiv.
ClickFix nu se bazează neapărat pe exploatarea unei vulnerabilități tehnice, ci pe manipularea utilizatorului. Mesajele sunt concepute astfel încât să creeze senzația de urgență și să determine victima să acționeze rapid.
Specialiștii recomandă ca utilizatorii să nu execute comenzi primite de la site-uri sau persoane necunoscute și să verifice cu atenție orice solicitare neobișnuită. Un CAPTCHA legitim nu ar trebui să ceară rularea unor comenzi în PowerShell, Terminal sau în fereastra „Run”.
Mai multe știri pe republikanews.ro.
Ne găsești pe pagina de Facebook RepublikaNews
