การโจมตี ClickFix ครั้งใหม่นี้ใช้ประโยชน์จากเครื่องมือเก่าของ Windows เพื่อรันคำสั่งที่เป็นอันตราย ซึ่งสามารถทำให้เครื่องของผู้ใช้ติด infostealer และซอฟต์แวร์จัดการระยะไกลได้
ตามรายงานที่เผยแพร่ในวันนี้ การโจมตีนี้เกิดขึ้นเมื่อผู้ใช้คลิกที่ผลการค้นหาของ Google ที่เป็นสปอนเซอร์สำหรับคำว่า “amazon business”
นักวิจัย Huntress ได้แก่ Sarah Reddish และ Spike Brandt เปิดเผยว่า หน้าเว็บดังกล่าวได้ปลอมแปลงหน้าเข้าสู่ระบบของ Amazon และฝังการโจมตี ClickFix ในรูปแบบของ CAPTCHA ปลอม
หน้าเว็บดังกล่าวจะแจ้งให้ผู้ใช้กรอกอีเมลหรือเบอร์โทรศัพท์ และเมื่อกรอกข้อมูลแล้ว จะมี CAPTCHA ปลอมปรากฏขึ้น ซึ่งมักเป็นจุดเริ่มต้นของการโจมตี ClickFix
ศัพท์ที่ควรรู้
- ClickFix attack – การโจมตีที่ใช้ประโยชน์จากช่องโหว่เพื่อติดตั้งมัลแวร์
- Lumma stealer – มัลแวร์ประเภทหนึ่งที่ถูกติดตั้งในการโจมตีนี้
- CAPTCHA – กลไกป้องกันที่ใช้ยืนยันว่าผู้ใช้เป็นมนุษย์
- infostealer – มัลแวร์ที่ถูกออกแบบมาเพื่อขโมยข้อมูลจากเครื่องคอมพิวเตอร์
ที่มา: darkreading.com