В последнее время наблюдается активная кампания ClickFix, в ходе которой хакеры компрометируют легитимные украинские бизнес-сайты. Злоумышленники внедряют поддельные страницы верификации Cloudflare с целью обмана пользователей и заставления их скачать ранее не задокументированный инструмент для кражи информации, названный Psychedelic.

Когда посетитель взаимодействует с такой страницей, мошеннический элемент копирует команду установки Windows в буфер обмена и призывает пользователя вставить её в командную строку. Это создает риск несанкционированного доступа к личной информации и потенциальной потери данных.

Эксперты по кибербезопасности предупреждают, что такие атаки могут иметь серьезные последствия для пострадавших компаний и их клиентов. Хакеры используют методы социальной инженерии для создания доверия у пользователей, что делает их жертвами более уязвимыми.

Непосредственно после загрузки Psychedelic, программа может собирать данные, такие как пароли, учетные записи и другую конфиденциальную информацию, что делает её особенно опасной. Важно отметить, что в настоящее время нет официальной информации о способах противодействия этой угрозе.

Специалисты рекомендуют пользователям быть особенно внимательными и проверять URL-адреса сайтов, на которых они собираются вводить свои данные. Также стоит использовать антивирусные программы и следить за обновлениями безопасности, чтобы минимизировать риски заражения.

Кибербезопасность остаётся актуальной темой, и подобные инциденты подчеркивают необходимость повышения осведомленности пользователей о возможных угрозах в интернете. Необходимо принимать меры предосторожности и быть готовыми к потенциальным атакам.

Источник новости:
The Hacker News

Читать полностью