Știri cibernetice: ClickFix vizează copiii și adolescenții

Directoratul Național de Securitate Cibernetică (DNSC) din România avertizează copiii și adolescenții cu privire la o metodă de fraudă online tot mai răspândită. Particularitatea atacului cunoscut sub numele de ClickFix este că infractorii nu sparg direct calculatorul victimei, ci determină utilizatorul să execute el însuși comanda care infectează dispozitivul.

DNSC compară metoda cu ursul păcălit de vulpe din povestea lui Ion Creangă. Vulpea nu îl obligă cu forța pe urs să-și bage coada în apa înghețată, ci îl face să creadă că astfel va putea prinde o mulțime de pești. Atacul ClickFix folosește aceeași manipulare: atacatorul pare că încearcă să ajute, dar în realitate o pune pe victimă să efectueze ea însăși operațiunea necesară pentru infectarea calculatorului. Utilizatorul vede de obicei un mesaj cu aspect oficial, potrivit căruia trebuie să dovedească faptul că nu este un robot, trebuie să corecteze o eroare de sistem sau trebuie să repare funcționarea unui serviciu prin câțiva pași „obligatorii”. Instrucțiunea îi cere să copieze o comandă, apoi să o insereze în linia de comandă a Windows PowerShell, a Command Prompt sau a terminalului. Codul copiat poate însă instala un program dăunător, poate oferi atacatorului acces la calculator sau poate permite obținerea de parole, date personale sau alte informații sensibile. Atacul este deosebit de periculos tocmai pentru că este chiar utilizatorul cel care lansează codul, astfel încât, pentru anumite sisteme de securitate, operațiunea poate părea o activitate autorizată.

Escrocii exploatează în primul rând încrederea, curiozitatea și nerăbdarea victimei. Adesea creează o situație de urgență, susținând că instrucțiunea trebuie executată imediat, altfel utilizatorul își va pierde accesul la un cont, nu va putea deschide conținutul dorit sau dispozitivul i se va defecta. DNSC avertizează că nimeni nu ar trebui să copieze comenzi necunoscute în PowerShell, Command Prompt sau alt instrument de sistem doar pentru că i se solicită acest lucru de pe un site web. Mesajele care prezintă pașii tehnici drept „urgenți” sau „obligatorii” trebuie tratate cu suspiciune deosebită; cine nu înțelege exact ce operațiune i se cere să execute ar trebui mai degrabă să întrerupă procesul și să ceară ajutor.

Avertismentul face parte din campania DNSC intitulată „Povești cu tâlc digital”, care încearcă să-i învețe pe copii și adolescenți, prin povești cunoscute, cum să recunoască pericolele din mediul online. Incidentele de securitate cibernetică observate în România pot fi raportate la numărul de telefon 1911, disponibil non-stop, sau prin platforma de raportare PNRISC.

Sursă: G4Media