ClickFix to 52% wykryć Push w II kwartale 2026, zestawy AiTM omijają większość MFA

ClickFix po raz pierwszy stał się dominującą techniką w wykryciach Push i w II kwartale 2026 osiągnął 52% wszystkich wykryć. To metoda ataku prowadzona w przeglądarce, a nie podatność, więc materiał nie mówi o żadnej poprawce. Od końca 2024 roku napastnicy nakłaniają użytkownika do skopiowania i uruchomienia złośliwego polecenia pod pretekstem naprawy problemu, najczęściej przez fałszywą weryfikację CAPTCHA. Skutkiem jest zwykle instalacja narzędzia zdalnego dostępu albo programu wykradającego dane. Microsoft w Digital Defense Report wskazuje ClickFix jako najczęstszy wektor pierwszego dostępu, z udziałem 47% zaobserwowanych ataków.

Drugą techniką są zestawy phishingowe typu AiTM, takie jak Tycoon2FA, Sneaky2FA i Evilginx. Przekazują w czasie rzeczywistym hasła i tokeny sesji, omijając większość form MFA. Są sprzedawane jako gotowe usługi.

Kogo dotyczy

Użytkowników aplikacji biznesowych otwieranych w przeglądarce. Według Push mniej więcej co drugi atak phishingowy dociera poza pocztą: przez komunikatory, media społecznościowe, SMS, złośliwe reklamy i wiadomości w aplikacjach. 89% domen phishingowych działa krócej niż dwa dni, więc organizacje polegające na listach blokowanych adresów przegrywają.