ClickFix na 17 tys. adresów: strona każe użytkownikowi samemu uruchomić polecenie

Raport CTM360 opisuje 17 tys. adresów URL, na których atak ClickFix zamienia zaufane strony w pułapki na złośliwe oprogramowanie. Poprawki nie ma, bo technika nie wykorzystuje żadnej luki. Strona pokazuje problem, który użytkownik uznaje za swój: weryfikację, która się nie kończy, przeglądarkę, która nie wyświetla treści, albo dokument, który się nie otwiera. Po cichu kopiuje „rozwiązanie” do schowka i prosi, żeby wkleić je w systemowe okno i nacisnąć Enter. Microsoft przypisał ClickFix 47% przypadków początkowego dostępu obsłużonych w 2025 roku przez zespół Defender Experts. To więcej niż klasyczny phishing. ESET zmierzył wzrost o 517% do pierwszej połowy 2025 roku i o kolejne 108% między drugą połową 2025 a pierwszą połową 2026.

Kogo dotyczy

W marcu 2025 roku MITRE opisało tę technikę jako T1204.004 i jako zagrożone platformy wskazało Windows, macOS i Linux. Atak obywa się bez załącznika i bez pliku na dysku. Dlatego nie wykrywają go skanery podatności, bramki pocztowe ani ocena reputacji pobieranych plików. Według CTM360 blokowanie złośliwych domen przestało być skuteczną obroną.