Các cuộc tấn công ClickFix đang hoành hành trên toàn thế giới: chúng lừa người dùng Windows 11/macOS thực thi các lệnh để đánh cắp thông tin.

[Hue Hoang✔]

Ars Technica đã đăng một bài viết trên blog vào ngày 11 tháng 9, cho biết một cuộc tấn công ClickFix mới nhắm vào Microsoft Windows 10 / Windows 11 và Apple macOS đang tàn phá các mạng lưới trên toàn thế giới. ClickFix là một kỹ thuật xâm nhập ban đầu sử dụng "kỹ thuật xã hội + sao chép và dán để thực thi". Kẻ tấn công dụ nạn nhân sao chép một lệnh độc hại (thường là PowerShell hoặc lệnh hệ thống) vào clipboard, sau đó dán lệnh đó vào cửa sổ "Run" của Windows, PowerShell, thanh địa chỉ của File Explorer hoặc trình soạn thảo tập lệnh trên macOS để thực thi, từ đó vượt qua các phần mềm chống virus và lọc email truyền thống. Báo cáo truyền thông cho biết phương thức tấn công này yêu cầu người dùng phải tự sao chép và kích hoạt, khiến những người dùng internet có kinh nghiệm dễ dàng nhận diện rủi ro. Do đó, nó tương đối hiếm gặp trong các loại tấn công trước đây. Tuy nhiên, báo cáo mới nhất chỉ ra rằng phương thức tấn công này đang có xu hướng trở nên phổ biến. Trang...

Đọc bài gốc tại đây