ClickFix: De sluipende malware-aanval die ClearFake heeft weggevaagd

[Rudy]

ClickFix is geen doorsnee malwarecampagne, maar veel geavanceerder en veel effectiever. Het verspreidt zich razendsnel, volgens het laatste rapport van Guardio Labs. Deze social engineering-aanval verving ClearFake in een mum van tijd volledig. Het gedraagt zich als een digitale virusvariant en combineert psychologische trucs, technische kennis en misbruik van vertrouwde tools zoals Google Scripts.

Wat is ClickFix precies? Het misleidt gebruikers tot iets wat onschuldig lijkt, zoals het oplossen van een foutmelding of het oplossen van een CAPTCHA. Maar die oplossing blijkt een kwaadaardige opdracht te zijn die in het geheim malware installeert. Er hoeven helemaal geen bestanden te worden gedownload.

De aanval verspreidt zich via phishing-e-mails, malvertisements, vergiftigde zoekresultaten en gehackte websites. Zodra iemand op een neppagina terechtkomt, wordt hij door een reeks opdrachten in Windows Run of macOS Terminal geloodst. Dat start een kettingreactie van stealers, RAT’s en andere nare dingen. Guardio noemt dit CAPTCHAgeddon, met tientallen grote campagnes van criminelen en overheidsorganisaties.

ClickFix is geëvolueerd uit ClearFake, dat WordPress-sites gebruikte voor neppe pop-ups voor browserupdates. ClearFake had downloadlinks nodig, maar ClickFix wordt bestandsloos met behulp van trucs zoals Codeverduistering, het verbergen van payloads in vertrouwde bestanden zoals socket.io.min.js, het benutten van Google Scripts voor het hosten van cross-platform uitvoering voor zowel Windows als macOS en het dynamisch laden van aanvalsfasen.

Waarom is dit belangrijk? Omdat aanvallen niet alleen technisch beter worden, maar ook een soort psychologische spelletjes spelen. De prompts die slachtoffers tot actie aanzetten, gebruiken dringende taal, systeemfout, beveiligingsverificatie vereist, dingen die legitiem aanvoelen. Shaked Chen, een beveiligingsonderzoeker, stelt het botweg: dit is geen gewone phishing meer. Aanvallers investeren veel in infrastructuur én psychologie. Het is een digitale psychologische spelletjes.

Beschermingstips: blijf alert met browsers, vertrouw niet blindelings op CAPTCHA’s of werk waarschuwingen bij, deel wat je weet. Houd de verdediging up-to-date, isoleer risicovolle activiteiten en let op ongebruikelijke systeemwijzigingen. Ga er in principe van uit dat elke prompt een lokaas kan zijn. Controleer alles dubbel, zelfs als het bekend lijkt.

Facebook X LinkedIn WhatsApp Friendhyve

[Auteur]

Berichten