Saldırganlar, HBO Max reklamı gibi görünür sahte bağlantılar aracılığıyla kullanıcıları sahte CAPTCHA veya anti-bot kutucuğuna tıklamaya ikna ediyor. Ardından terminal veya komut istemcisine kopyalanıp yapıştırılması gereken bir metin gösteriliyor.
Çalışma Prensibi
Metni girdikten sonra sistem, kullanıcının bilgisayarına anında bilgi çalan bir kötü amaçlı yazılım yükleyerek şifreleri, oturum bilgilerini ve kripto cüzdan erişimlerini ele geçiriyor. Terminalin metin tabanlı doğası, antivirüs ve diğer güvenlik önlemlerinin bu saldırıyı fark etmesini zorlaştırıyor.
Hedeflenen Platformlar ve Yöntem
İlk aşamada ClickFix saldırıları, Reddit üzerinden yayılan sahte HBO Max reklamlarına tıklanmasıyla başlıyor. Bu sahte reklamlar, gerçek HBO Max hesabının hacklenmesiyle oluşturulmuş ve onaylı görünümlü bağlantılar içeriyor. Kullanıcılar sahte sayfada bir CAPTCHA benzeri kutucuğa tıkladıktan sonra terminal komutlarıyla kopyalanacak bir metin gösteriliyor.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.