Perisian Hasad ClickFix Hir.harvard.edu

Penyelidik keselamatan siber telah mengenal pasti satu kempen di mana pelaku ancaman menyamar sebagai laman web rasmi Harvard (hir.harvard.edu) untuk mengedarkan perisian hasad. Dengan memanfaatkan akses kepada domain yang sangat dipercayai dan bereputasi baik, penyerang mengehoskan kandungan berniat jahat yang meniru halaman yang sah secara meyakinkan. Taktik ini meningkatkan kebarangkalian pelawat yang tidak curiga akan terlibat dengan kandungan tersebut dengan ketara, sekali gus mengurangkan syak wasangka semula jadi mereka terhadap potensi ancaman.

Eksploitasi ClickFix: Memanipulasi Tingkah Laku Pengguna

Serangan ini bergantung pada teknik yang dikenali sebagai ClickFix , kaedah penyampaian perisian hasad yang mengelirukan yang berakar umbi dalam kejuruteraan sosial. Pendekatan ini memanipulasi pengguna untuk melaksanakan arahan berniat jahat sendiri dan bukannya mengeksploitasi kelemahan perisian secara langsung. Mangsa biasanya diberikan amaran sistem palsu, langkah pengesahan CAPTCHA atau arahan 'pembetulan' segera yang kelihatan boleh dipercayai dan perlu.

Pada hakikatnya, gesaan ini direka bentuk dengan teliti untuk memujuk pengguna menjalankan arahan yang secara senyap memulakan jangkitan perisian hasad pada peranti mereka.

Proses Jangkitan Langkah Demi Langkah

Di laman web yang digodam, pelawat diarahkan untuk melengkapkan apa yang kelihatan seperti pengesahan CAPTCHA. Arahan tersebut membimbing pengguna melalui urutan input papan kekunci yang direka untuk membuka antara muka baris arahan dan melaksanakan kod berniat jahat yang tersembunyi.

• Pengguna diberitahu untuk menekan Win + X, kemudian pilih PowerShell atau Terminal, diikuti dengan Ctrl + V, dan akhirnya Enter
• Perintah berniat jahat telah disalin ke papan keratan oleh laman web, memastikan ia ditampal tanpa pengguna melihat kandungannya
• Melaksanakan arahan akan mencetuskan muat turun dan pelaksanaan perisian hasad, sekali gus menjejaskan sistem dengan berkesan.

Kaedah ini mengalihkan tanggungjawab pelaksanaan kepada pengguna, menjadikan pertahanan keselamatan tradisional kurang berkesan.

Akibat Serangan Berasaskan ClickFix

Kempen ClickFix biasanya digunakan untuk menggunakan pelbagai muatan berniat jahat. Sebaik sahaja dilaksanakan, ancaman ini boleh memberi kesan buruk kepada individu dan organisasi dengan mendayakan:

• Kecurian data sensitif, seperti kelayakan log masuk dan maklumat kewangan
• Akses jauh dan kawalan peranti tanpa kebenaran
• Penyulitan fail diikuti dengan tuntutan tebusan

• Rampasan akaun dan penyebaran serangan selanjutnya

Hasil sedemikian menonjolkan fleksibiliti dan bahaya teknik ini dalam operasi jenayah siber moden.

Saluran Pengedaran Perisian Hasad Tambahan

Selain ClickFix, penjenayah siber menggunakan pelbagai kaedah lain untuk menyebarkan perisian hasad dan menjejaskan sistem. Vektor pengedaran biasa termasuk penipuan sokongan teknikal palsu, e-mel pancingan data yang mengandungi lampiran atau pautan berniat jahat, perisian cetak rompak dan alat peretasan, iklan yang mengelirukan, laman web tidak rasmi dan platform muat turun pihak ketiga.

Kesedaran Pertahanan: Mengenali Ancaman

Serangan ClickFix menggariskan kepentingan kesedaran pengguna dalam keselamatan siber. Sebarang arahan yang menggalakkan pelaksanaan arahan secara manual, terutamanya melalui alat sistem seperti PowerShell atau Terminal, harus dianggap sangat mencurigakan. Laman web dan perkhidmatan yang sah tidak memerlukan pengguna melakukan tindakan sedemikian untuk tujuan pengesahan atau penyelesaian masalah.

Menyedari taktik-taktik yang mengelirukan ini dan enggan mengikuti arahan sedemikian kekal sebagai pertahanan penting terhadap jangkitan dan pencerobohan data.