ClickFix: ψεύτικα CAPTCHA οδηγούν σε εκτέλεση κακόβουλων εντολών

Ημερομηνία αρχικής είδησης: 2026-01-26 · Πηγή: BleepingComputer

Τι συνέβη

Νέα εκδοχή του ClickFix συνδυάζει ψεύτικα CAPTCHA με στοιχεία του Windows App-V για να οδηγήσει χρήστες σε εκτέλεση εντολών και εγκατάσταση infostealer.

Τι σημαίνει για τις επιχειρήσεις

Η κοινωνική μηχανική εκμεταλλεύεται τη συνήθεια των χρηστών να ακολουθούν βήματα «επιδιόρθωσης» ή «επιβεβαίωσης» από άγνωστες ιστοσελίδες.

Τι πρέπει να ελέγξει το IT

• Ενημερώστε χρήστες να μην εκτελούν commands από ιστοσελίδες.
• Παρακολουθήστε ύποπτα PowerShell / script executions στο XDR.
• Χρησιμοποιήστε application control και περιορισμένα δικαιώματα.

Πηγή και πλήρες ρεπορτάζ: BleepingComputer ↗

Ανεξάρτητη συντακτική επιμέλεια VALUE360. Πρόκειται για σύντομη παρουσίαση και πρακτικό σχολιασμό, όχι αυτούσια αναδημοσίευση.