ClickFix explodează în 2024: Momeala cu AI alimentează valul de atacuri cibernetice

Cum ocolesc instalatoarele false apărările?

Metoda de ciber-criminalitate cunoscută sub numele de ClickFix s-a impus rapid ca standard pentru atacatori, de la debutul din începutul anului 2024. În doar câteva luni, tehnica s-a multiplicat, dând naștere unor variante precum FileFix, InstallFix, TerminalFix și ConsentFix, nativă în browsere.

Campaniile recente folosesc instalatoare false de software AI și rezultate otrăvite în motoarele de căutare pentru a păcăli utilizatorii din întreaga lume, determinând o creștere bruscă a incidentelor raportate.

Analistii spun că creșterea vine din promisiunea atrăgătoare a inteligenței artificiale. Fraudatorii împachetează instrumente AI false — generatoare de imagini, asistenți de cod și chatbotoate — în spatele paginilor de descărcare care par legitime. Când victimele dau clic, codul malițios se execută, preluând controlul browserelor, instalând ransomware sau furând credențiale. Trecerea la momeală tematică pe AI reflectă o tendință mai largă: criminalii exploatează entuziasmul publicului pentru AI generativ pentru a crește ratele de clic.

Cercetătorii de la CyberGuard au observat o creștere de 78% a incidentelor ClickFix între martie și august, atribuiind vârfurile „factorului de noutate al afirmațiilor despre AI combinate cu automatizarea de cost redus a kiturilor de phishing”.

Cele mai noi campanii ClickFix maschează malware-ul ca instalatoare AI pentru instrumente populare precum „VisionAI” sau „CodeGen Pro”. Victimele întâlnesc rezultate în motoarele de căutare care se clasează sus datorită trucurilor de optimizare SEO, sau primesc reclame pe rețelele de socializare care promit acces gratuit la servicii AI premium.

Odată ce utilizatorul descarcă fișierul, un script ascuns lansează o rutină „InstallFix” care modifică silențios setările browserului, injectează extensii malițioase și creează mecanisme de persistență.

„Soluțiile de securitate tradiționale marchează adesea semnăturile de malware cunoscute, dar aceste bundle-uri de instalatoare AI sunt repachetate constant”, a explicat Lina Patel, analist senior de amenințări la SecureNet. „Codul este ofuscat, iar paginile de descărcare folositori gazde cloud legitime, ceea ce face detectarea mai dificilă.”

Datele de teren arată că varianta ConsentFix exploatează prompt-urile de permisiuni integrate în browsere. Atacatorii creează pop-up-uri care imită dialogurile de consimțământ pentru procesarea datelor AI, îndemnând utilizatorii să acorde acces la microfon sau cameră.

Odată aprobate, malware-ul poate înregistra conversații sau captura capturi de ecran, trimițând datele înapoi către serverele de comandă și control.

Atractia instrumentelor AI gratuite și de ultimă generație creează o furtună perfectă de curiozitate și urgență. Mulți utilizatori, dornici să experimenteze modele generative, trec peste semnele de avertisment, cum ar fi URL-urile greșit scrise sau dimensiunile neobișnuit de mici ale fișierelor.

Dovada socială amplifică efectul; recenzii false și testimoniale fabricate apar pe paginile de descărcare, convingându-i pe sceptici că software-ul este de încredere.

Un sondaj recent al Internațional Cybersecurity Alliance a constatat că 62% dintre respondenți au recunoscut că ar descărca un instrument AI fără a verifica sursa dacă promitea „rezultate instantanee”. Această supremație, combinată cu lansarea rapidă a aplicațiilor AI, lasă o audiență mare vulnerabilă capanelor ClickFix.

De ce ne lăsăm păcăliți de scam-urile AI?

Consecințele sunt severe. Browserele compromise devin conducte pentru alte atacuri de phishing, iar credențialele furate permit stuffing-ul de credențiale pe rețelele corporative.

Plăcile de ransomware livrate prin InstallFix au forțat deja câteva afaceri mici să oprească operațiunile, suferind pierderi estimate în cifra a șase cifre joase.

Privind înainte, experții avertizează că ClickFix va continua să evolueze pe măsură ce hype-ul AI persistă.

Măsurile defensive trebuie să treacă spre detecția bazată pe comportament și educarea utilizatorilor concentrată pe scam-urile legate de AI.

Organizațiile sunt îndemunate să implementeze politici stricte de descărcare, să izoleze executabilele necunoscute în sandbox și să antreneze regulat personalul pe cele mai noi tactici de înșelaciune.

Ce este ClickFix și cum diferă de phishing-ul clasic? ClickFix este o familie de tehnici de atac care folosesc clicuri deceptive pentru a livra malware, adesea prin instalatoare AI false sau permisiuni de browser manipulate.

Spre deosebire de e-mailurile clasice de phishing, ClickFix exploatează rezultatele de căutare, reclamele și dialogurile din browser pentru a atrage victimele.

Cum pot recunoaște un instalator AI fals? Caută URL-uri nepotrivite, fișiere de descărcare neobișnuit de mici și absența semnăturilor digitale.

Verifică sursa pe site-ul oficial al furnizorului și evită porturile de descărcare terțe.

Ce pași ar trebui să ia companiile pentru a se proteja împotriva ClickFix?

Desfășoară protecție la punctul final care monitorizează comportamentul de instalare suspect, aplică filtrare web pentru a bloca domeniile malițioase cunoscute și desfășoară antrenamente regulate care evidențiază tacticile de scam legate de AI.