ClickFix стал индустрией: как преступники превратили "вставь и нажми Enter" в масштабируемый бизнес

Самая опасная кнопка в вашем офисе сегодня - это Ctrl+V.

ClickFix - техника, при которой поддельная страница (якобы CAPTCHA или ошибка браузера) кладёт в буфер обмена вредоносную команду и просит вас нажать Win+R и Enter. Звучит примитивно? Именно поэтому работает. Исследователь Берт-Ян Палс разобрал 3 000 живых пейлоадов и обнаружил: за ними стоят API-серверы, которые генерируют уникальный вариант малвари для каждой жертвы — чтобы обходить сигнатурный антивирус.

Техника уже в MITRE ATT&CK как T1204.004. Её используют APT28 (Россия), MuddyWater (Иран), Kimsuky (Северная Корея). Рост с конца 2024 по первое полугодие 2025 - 517% по данным ESET.

Аналогия. Это как мошенник звонит и говорит: "У вас вирус, продиктуйте мне код из SMS". Только здесь вы сами, своими руками, запускаете вредоносный код. Психологически - идеально. Технически - катастрофа.

Что делать:

🧑‍💻 Пользователям: Золотое правило: никогда, ни при каких обстоятельствах не вставляйте в командную строку текст, который вам "дал" сайт. Ни разу. Никогда.

🏢 Бизнесу: Application control + запрет на запуск powershell.exe / cmd.exe из браузерных процессов. Это решает 80% ClickFix-векторов. Плюс - обязательный awareness-тренинг с живыми примерами.

Прогноз. ClickFix - это симптом более глубокой болезни: люди всё ещё доверяют интерфейсу больше, чем здравому смыслу. В ближайшие годы техника будет усложняться: ждите AI-адаптивных лэндингов, которые подстраиваются под язык, браузер и корпоративный стиль жертвы.

Автор: Беляев Дмитрий

〰️〰️〰️
📝 Связаться с Дмитрием
〰️〰️〰️
👆👆👆👆👆

✔️ Подпишись на канал 🔥
🕒 [Ранний доступ к подкастам] 🔥
▶️ [Чат]
🛒 [Все проекты] 🔥
🟡 [Менторство] 🔥
⚡️ [Буст BS]
🤔 [Стикеры]

🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]💥


#ClickFix #кибербезопасность #инфобезопасность #социнженерия #вредоносноеПО #малварь #фишинг #буферобмена