Az új online csaláshullám: a ClickFix veszélye

Egyre többeket fenyeget egy új, alattomos online támadás, a ClickFix, amelyről a legtöbben még csak nem is hallottak. Ártalmatlannak tűnő e-mailek vagy WhatsApp-üzenetek érkeznek, például egy szállodától, ahol valóban regisztráltál, így a megtévesztés szinte tökéletes. Máskor egy Google-keresés találati listájának élén lévő link viszi a gyanútlan felhasználókat a csaló oldalra. Itt egy CAPTCHA-t vagy hasonló megerősítést kérnek, majd arra szólítanak fel, hogy másolj ki egy szöveget, nyisd meg a terminált, illeszd be, és nyomj Entert.

Így települ a kártevő pár kattintással

A bemásolt szövegről valójában kártevő települ a számítógépre – mindezt teljesen észrevétlenül. Leggyakrabban jelszólopó vírus kerül a gépre. Ezek a parancsok sokszor Base64-kódolással vannak elrejtve, hogy kevésbé legyenek gyanúsak. A bonyolult böngészői sandbox-környezetek miatt sok vírusirtó sem észleli vagy jelzi ezt a műveletet.

A szélhámos módszer mindenkit megtéveszt

Míg rengetegen megszokták, hogy e-mailben vagy üzenetben lévő linkekre nem kattintanak rá azonnal, sokan bele se gondolnak, hogy a parancssorba bármit bemásolni is veszélyes lehet. Főleg, ha az utasítás egy ismerős szállodától érkezik, vagy a Google-találati lista éléről származik, a legtöbben védtelenek lesznek.

Védekezés: elsősorban tudatosság kell!

Ilyen rafinált támadások, különösen az ünnepek közeledtével, amikor sok családtag gyűlik össze, gyorsan terjedhetnek. Bár a Microsoft Defender és társai némi védelmet nyújtanak, sokszor még ezek is kijátszhatók. A legjobb védekezés jelenleg az, ha felhívod családtagjaid figyelmét: soha ne másoljanak be a parancssorba semmilyen ismeretlen forrásból származó szöveget! A ClickFix különböző operációs rendszerekhez igazítja a támadást – legyen szó Windowsról vagy macOS-ről –, így tényleg bárki áldozatul eshet.

2025, adrienne, it.slashdot.org alapján

Share on Social Media