80% атак ClickFix начинаются с поисковиков. И почтовый фильтр их не увидит

Push Security опубликовала исследование браузерных атак 2026 года. Оказалось, что четыре из пяти перехваченных атак ClickFix начинались с перехода через Google, Bing и другие поисковые системы.

Пользователь ищет установщик программы, открывает результат и попадает на сайт с поддельной CAPTCHA или инструкцией по исправлению ошибки.

Дальше его убеждают самостоятельно запустить вредоносную команду.

Причем в августе ClickFix обеспечил уже 67% обнаружений браузерных атак Push Security.

Еще несколько цифр из исследования:
— 95% обнаруженных атак внутри браузера использовали средства защиты от ботов, скрывая вредоносные страницы от автоматических сканеров.
— Большинство наблюдаемых фишинговых доменов оставались активными около двух дней.
— В 2026 году исследователи добавили в каталог более 30 новых фишинговых наборов для атак через коды авторизации устройств.
— В 90% изученных фишинговых наборов обнаружились признаки использования генеративного ИИ.

Все показатели относятся к наблюдениям Push Security, а не ко всему мировому фишингу.

Особенно интересен недавний случай с Claude. Злоумышленники купили рекламу Google по запросу claude mac, но отправляли пользователей сначала через Bing, затем через взломанный сайт магазина и только после этого — на поддельную страницу загрузки приложения.

Получилась цепочка из нескольких доверенных адресов, которую сложнее проверить обычным фильтром ссылок.

А для кражи корпоративного аккаунта преступникам уже не всегда нужен пароль. Через OAuth или авторизацию по коду устройства можно получить действующий токен доступа, если обмануть пользователя.

Поэтому вопрос к специалистам по ИБ: вы контролируете только входящие письма или видите, что сотрудник делает после перехода на сайт?

https://anonhaven.com/news/chetyre-iz-pyati-atak-clickfix-nachinayutsya-v-poiskovikah/

@Anonhaven | anonhaven.com➡