По данным Microsoft, самым распространенным способом доступа к компаниям в прошлом году стало простое обращение к пользователям. На веб-странице появляется сообщение, предлагающее посетителю подтвердить, что он не робот. Пока пользователь читает инструкции, на его буфер обмена незаметно помещается команда. Затем страница направляет его к открытию терминала и вставке этой команды. Эта техника получила название ClickFix и стала наиболее распространенным методом первоначального доступа, замеченным командой Microsoft в прошлом году.

ClickFix позволяет злоумышленникам обойти системы безопасности, используя доверие пользователей к легитимным веб-ресурсам. Такой подход не требует сложных технических знаний, что делает его доступным для широкого круга киберпреступников. В результате, несмотря на развитие технологий защиты, простота и эффективность ClickFix делают его популярным выбором среди атакующих.

Эксперты в области кибербезопасности отмечают, что подобные методы атак становятся все более распространенными из-за их высокой степени успеха. Злоумышленники понимают, что использование простых и повторяемых техник позволяет им минимизировать риски и повысить эффективность своих действий. Это также иллюстрирует смещение фокуса киберпреступников: они менее заинтересованы в создании сложных атак, чем в использовании уже известных и проверенных методов.

Кроме того, такая стратегия позволяет злоумышленникам экономить время и ресурсы, что делает их деятельность более устойчивой. Вместо того чтобы разрабатывать новые атаки, они могут сосредоточиться на улучшении существующих методов, что в свою очередь приводит к увеличению числа успешных взломов.

Таким образом, важно, чтобы компании осознали необходимость защищаться не только от новых угроз, но и от уже известных методов атак. Обучение сотрудников основам кибербезопасности, а также внедрение многоуровневых систем защиты могут помочь снизить риски, связанные с использованием простых и эффективных атак, таких как ClickFix.

Источник новости:
The Hacker News

Читать полностью