Jönnek az automatizált ClickFix támadások

Egy újabb alvilági eszköz vált elérhetővé az interneten, amely ClickFix támadások automatizálását ígéri a kiberbűnözőknek.
 

A ClickFix típusú károkozások tavaly különösen széles körben terjedtek, és egyre több károkozáshoz járultak hozzá. Ezek lényege, hogy a támadó megpróbálja rávenni a felhasználót - többnyire social engineering technikákkal - arra, hogy lefuttasson különféle parancsokat. Mindez történhet például úgy, hogy technikai probléma megoldásával hitegetnek, vagy akár ingyenes regisztrációkkal, szolgáltatás aktiválásokkal kecsegtetnek. 

A Hudson Rock izraeli kiberbiztonsági vállalat kutatói egy olyan eszközt fedeztek fel egy orosz hackerfórumon, amely azt ígéri, hogy 800 dollár fejében a kiberbűnözők számára automatizált, jól kontrollálható ClickFix támadásokat tesz lehetővé. 

Az ErrTraffic nevű szolgáltatás lényege, hogy az azt igénybe vevő csalónak a kiszemelt weboldalba be kell illesztenie egy HTML-kódot. Ezt megteheti úgy, hogy korábban már szerzett hozzáférést az adott webhelyhez, vagy egyéb módon kompromittálja azt. Amennyiben a káros kód bekerül az oldalba, akkor kezdetét veheti a támadás. Ez a gyakorlatban úgy valósul meg, hogy a weblapon összezagyvált tartalom jelenik meg, és egy felugró ablakban arra kérik a felhasználót, hogy töltsön le egy karakterkészletet vagy egy böngészőbővítményt, majd futtasson le egy parancsot. Ezzel egy időben a vágólapra kerül egy PowerShell script. Ha ezt a felhasználó lefuttatja az utasításoknak megfelelően, akkor annak vírusfertőzés lehet a következménye. 

Az új hacker megoldás több platformot támogat, és azoknak megfelelő kódokkal fertőz:

• Windows - Lumma és Vidar trójai programok telepítése
• Android - Cerberus trójai telepítése
• macOS - AMOS (Atomic Stealer) telepítése
• Linux - hátsó kapu létesítése

Az ErrTraffic lehetőséget ad arra, hogy a ClickFix összetevő csak akkor aktiválódjon az adott weboldalon, ha az megfelel geolokációs szűréseknek, illetve egyéb paramétereknek. Ezzel elérhető például, hogy csak egy-egy ország felhasználóit állítsák célkeresztbe a kiberbűnözők, miközben más országokban semmi látható jele nincs a kompromittálásnak.