Kiberhírek: gyerekeket és kamaszokat céloz a ClickFix

A román Országos Kiberbiztonsági Igazgatóság, a DNSC egyre terjedő internetes csalási módszerre figyelmezteti a gyerekeket és a kamaszokat. A ClickFix néven ismert támadás különlegessége, hogy az elkövetők nem közvetlenül törik fel az áldozat számítógépét, hanem ráveszik a felhasználót arra, hogy saját maga futtassa le a készülékét megfertőző parancsot.

A DNSC az Ion Creangă meséjéből ismert, róka által becsapott medvéhez hasonlítja a módszert. A róka nem erőszakkal kényszeríti a medvét arra, hogy a befagyott vízbe dugja a farkát, hanem elhiteti vele, hogy így rengeteg halat foghat. A ClickFix-támadás is ugyanezt a manipulációt alkalmazza: a támadó látszólag segíteni próbál, valójában azonban az áldozattal végezteti el a számítógép megfertőzéséhez szükséges műveletet. A felhasználó általában egy hivatalosnak tűnő üzenetet lát, amely szerint igazolnia kell, hogy nem robot, ki kell javítania egy rendszerhibát, vagy néhány „kötelező” lépéssel helyre kell állítania valamely szolgáltatás működését. Az utasítás arra kéri, hogy másoljon ki egy parancsot, majd illessze be a Windows PowerShell, a Command Prompt vagy a terminál parancssorába. A bemásolt kód azonban kártékony programot telepíthet, hozzáférést biztosíthat a támadónak a számítógéphez, illetve lehetővé teheti jelszavak, személyes adatok vagy más érzékeny információk megszerzését. A támadás azért különösen veszélyes, mert a kódot maga a felhasználó indítja el, így bizonyos biztonsági rendszerek számára a művelet engedélyezett tevékenységnek tűnhet.

A csalók elsősorban az áldozat bizalmát, kíváncsiságát és türelmetlenségét használják ki. Gyakran sürgető helyzetet teremtenek, azt állítva, hogy az utasítást azonnal végre kell hajtani, különben a felhasználó elveszíti hozzáférését valamely fiókhoz, nem tudja megnyitni a kívánt tartalmat, vagy meghibásodik a készüléke. A DNSC arra figyelmeztet, hogy senki ne másoljon ismeretlen parancsokat a PowerShellbe, a Command Promptba vagy más rendszereszközbe pusztán azért, mert erre egy weboldal felszólítja. A technikai lépéseket „sürgősnek” vagy „kötelezőnek” beállító üzeneteket különösen gyanakvóan kell kezelni, aki nem érti pontosan, milyen művelet végrehajtására kérik, inkább szakítsa meg a folyamatot, és kérjen segítséget.

A figyelmeztetés a DNSC „Digitális tanulságú mesék” című kampányának része, amely ismert történeteken keresztül próbálja megtanítani a gyerekeknek és a kamaszoknak az internetes veszélyek felismerését. A Romániában észlelt kiberbiztonsági incidenseket a folyamatosan elérhető 1911-es telefonszámon, illetve a PNRISC bejelentőplatformon lehet jelenteni.

Forrás: G4Media