ClickFix - o tehnică tot mai răspândită de inginerie socială
ClickFix folosește pretextul unei verificări de securitate sau remedieri false pentru a păcăli utilizatorii să execute comenzi malițioase prin instrumente legitime ale propriului sistem. Victima crede că rezolvă un CAPTCHA, o eroare sau o actualizare, dar de fapt declanșează infectarea dispozitivului. Campaniile din 2026 arată diversificarea pretextelor și folosirea site-urilor compromise sau a componentelor unor furnizori legitimi. Reputația unui domeniu nu mai garantează siguranța instrucțiunilor afișate, iar organizațiile pot deveni atât ținte, cât și vectori de distribuire a atacurilor.
Articole similare
Malware bancar a infectat aproape 18.000 de dispozitive Android în India
Group-IB a descoperit o campanie a grupării CyberDakait care a compromis cel puțin 17.960 de dispozitive Android și a interceptat peste 7,6 milioane de mesaje S...
Pagini false de verificare Cloudflare folosite pentru atacuri ClickFix
SANS Internet Storm Center a identificat o campanie ClickFix care folosește pagini false de verificare Cloudflare afișate pe site-uri legitime compromise. Atacu...
Grupare chineză a exploatat o vulnerabilitate zero-day în VMware ESX
Cercetătorii CrowdStrike au descoperit că gruparea Warp Panda, asociată Chinei, a exploatat CVE-2026-41709 din VMware ESX în operațiuni de spionaj ce au vizat s...
Vulnerabilitate critică în biblioteca Brotli, exploatată activ
CISA a confirmat exploatarea activă a vulnerabilității CVE-2026-111497, denumită Node2Shell, care afectează biblioteca de compresie Brotli folosită în Node.js,...