Недавние исследования выявили, что злоумышленники используют устаревшую утилиту Windows для осуществления атак нового типа, известных как ClickFix. Эти атаки основываются на злонамеренных результатах поиска в Google, связанных с Amazon. Злоумышленники манипулируют пользователями, заставляя их взаимодействовать с поддельными ссылками, что в конечном итоге приводит к установке вредоносного ПО.

В рамках атаки используется утилита "finger", которая запускает CAPTCHA, создавая видимость легитимности процесса. Однако на самом деле, это лишь способ скрыть установку вредоносного программного обеспечения, включая известный стейлер Lumma. Этот тип вредоносного ПО способен собирать конфиденциальные данные пользователей, такие как пароли и финансовую информацию.

Эксперты по кибербезопасности предупреждают, что подобные атаки могут затронуть широкий круг пользователей, особенно тех, кто часто использует поисковые системы для покупок в интернете. Злоумышленники используют социальную инженерию для того, чтобы убедить пользователей кликнуть на ссылки, которые выглядят безопасно.

Для защиты от подобных угроз рекомендуется быть особенно внимательными при переходе по ссылкам из поисковых систем, а также использовать антивирусные программы и инструменты для блокировки вредоносных сайтов. Также стоит регулярно обновлять операционную систему и программное обеспечение, чтобы минимизировать риски.

Кибербезопасность остается важной темой в современном цифровом мире, и пользователи должны оставаться бдительными, чтобы защитить свои данные от потенциальных угроз.

Источник новости:
Dark Reading

Читать полностью