В киберпространстве появилась новая угроза под названием ClickFix, которая использует компрометированные веб-сайты для обмана пользователей и выполнения вредоносного кода, загруженного в кэш браузера. По словам команды Microsoft Threat Intelligence, вместо того чтобы скачивать и выполнять удаленные вредоносные программы, как это делается в типичных атаках, в случае ClickFix веб-сайты предварительно загружают скрипт в кэш браузера, маскируя его под файл формата PNG.

Данный метод может представлять серьезную угрозу для пользователей, так как он позволяет злоумышленникам обходить стандартные ограничения Windows, которые обычно защищают систему от выполнения непроверенного кода. Используя кэш браузера, атакующие могут незаметно внедрять вредоносные скрипты, что делает их действия менее заметными для пользователей и систем безопасности.

Специалисты по кибербезопасности предупреждают, что ClickFix может быть использован для различных целей, включая кражу данных, установку вредоносного ПО и даже получение удаленного доступа к зараженным устройствам. Важно, чтобы пользователи были осторожны при посещении неизвестных или подозрительных веб-сайтов и следили за обновлениями своих систем безопасности.

Microsoft подчеркивает, что для защиты от подобных атак необходимо использовать современные решения по кибербезопасности, которые способны обнаруживать и блокировать такие угрозы. Кроме того, рекомендуется регулярно очищать кэш браузера и обновлять программное обеспечение, чтобы минимизировать риски.

В свете этой угрозы эксперты советуют пользователям быть особенно внимательными к файлам, которые они загружают, и ссылкам, по которым они переходят. Применение многоуровневой защиты и бдительность при использовании интернета помогут снизить вероятность заражения вредоносным ПО.

Источник новости:
The Hacker News

Читать полностью