Kurzfassung
Die Domain third party.com, die lange Zeit als Platzhalter in Entwicklerdokumentationen verwendet wurde, hostet nun einen ClickFix Angriff, der eine Cloudflare Sicherheitsüberprüfung imitiert, um Windows Nutzer dazu zu verleiten, bösartige...
Wie es funktioniert
Die Domain third party.com, die lange Zeit als Platzhalter in Entwicklerdokumentationen verwendet wurde, hostet nun einen ClickFix Angriff, der eine Cloudflare Sicherheitsüberprüfung imitiert, um Windows Nutzer dazu zu verleiten, bösartige...
Warnzeichen
- Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.
- Link oder Absender passen nicht zur offiziellen Organisation.
- Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.
Was tun
- 1Besucher sehen ein gefälschtes CAPTCHA mit der Aufschrift „Verify you are human".
- 2Warnzeichen: Gefälschtes Cloudflare CAPTCHA mit der Aufschrift „Performing security verification", das auf einer generischen Platzhalter oder unbekannten Domain erscheint Anweisungen, die Sie auffordern, Win+R zu drücken, aus der Zwischenablage einzufügen und einen Befehl manuell auszuführen Die Seite zeigt den schädlichen Ablauf nur für Windows Benutzer Agents; Besucher mit Linux/macOS erhalten die Fehlermeldung „unsupported OS" Maßnahmen: Fügen Sie niemals Befehle, die Sie von einer Webseite kopiert haben, in den Windows Ausführen Dialog oder ein Terminal ein und führen Sie sie niemals aus Überprüfen Sie vor jeder Interaktion, dass CAPTCHA Seiten auf der echten Domain liegen (cloudflare.com oder der Webseite, die Sie besuchen wollten) Falls Sie den Befehl bereits ausgeführt haben, trennen Sie die Verbindung zum Netzwerk, führen Sie einen vollständigen Antivirus /EDR Scan durch und ändern Sie Passwörter von einem sauberen Gerät aus
Quelle
bleepingcomputer
Quelle geprueft vom Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/placeholder-domain-used-in-dev-docs-now-serves-clickfix-attacks/FAQ
Ist Platzhalter Domain third party.com verteilt nun ClickFix Angriffe auf Windows Nutzer ein reales Betrugsmuster?
Ja. Behandeln Sie Nachricht, Anruf oder Zahlungsaufforderung als verdaechtig, bis ein offizieller Kanal sie bestaetigt.
Was sind die ersten Warnzeichen?
Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.; Link oder Absender passen nicht zur offiziellen Organisation.; Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.
Was sollte ich zuerst tun?
Besucher sehen ein gefälschtes CAPTCHA mit der Aufschrift „Verify you are human".; Warnzeichen: Gefälschtes Cloudflare CAPTCHA mit der Aufschrift „Performing security verification", das auf einer generischen Platzhalter oder unbekannten Domain erscheint Anweisungen, die Sie auffordern, Win+R zu drücken, aus der Zwischenablage einzufügen und einen Befehl manuell auszuführen Die Seite zeigt den schädlichen Ablauf nur für Windows Benutzer Agents; Besucher mit Linux/macOS erhalten die Fehlermeldung „unsupported OS" Maßnahmen: Fügen Sie niemals Befehle, die Sie von einer Webseite kopiert haben, in den Windows Ausführen Dialog oder ein Terminal ein und führen Sie sie niemals aus Überprüfen Sie vor jeder Interaktion, dass CAPTCHA Seiten auf der echten Domain liegen (cloudflare.com oder der Webseite, die Sie besuchen wollten) Falls Sie den Befehl bereits ausgeführt haben, trennen Sie die Verbindung zum Netzwerk, führen Sie einen vollständigen Antivirus /EDR Scan durch und ändern Sie Passwörter von einem sauberen Gerät aus
Kann LegalAudit meinen Fall pruefen?
Ja. Starten Sie den kostenlosen Chat und fuegen Sie Nachricht, Link, Absender oder Zahlungsdaten ein.