Kurzfassung
Die Kampagne ClickFix nutzt kompromittierte Webportale, um vor der erwarteten Seite eine gefälschte Anti Bot Verifizierung (oder einen vorgetäuschten Browserfehler) anzuzeigen. Der Benutzer wird aufgefordert, ein PowerShell Fenster zu...
Wie es funktioniert
Die Kampagne ClickFix nutzt kompromittierte Webportale, um vor der erwarteten Seite eine gefälschte Anti Bot Verifizierung (oder einen vorgetäuschten Browserfehler) anzuzeigen. Der Benutzer wird aufgefordert, ein PowerShell Fenster zu...
Warnzeichen
- Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.
- Link oder Absender passen nicht zur offiziellen Organisation.
- Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.
Was tun
- 1Red Flag Gefälschte CAPTCHA Verifizierung oder Browserfehler, die zum Öffnen von PowerShell/Terminal auffordern Schritt für Schritt Anweisungen zur Eingabe von Tastenkombinationen (Win+X, STRG+V, Eingabetaste) Legitime, aber kompromittierte Seiten: Die anormale Seite erscheint vor dem erwarteten Inhalt Empfohlene Maßnahmen Niemals von Webseiten vorgeschlagene Befehle ausführen, auch wenn diese wie Sicherheitsüberprüfungen aussehen Misstrauen Sie Portalen, die zum Öffnen von System Shells oder zum Einfügen von Inhalten auffordern Betriebssystem und Browser aktualisieren, ein Antivirenprogramm mit Webschutz verwenden und den Vorfall an segnalazioni.acn.gov.it melden
Quelle
csirt-italia
Quelle geprueft vom Mythos Forensic Team
https://www.acn.gov.it/portale/w/clickfix-campagna-distribuisce-codice-malevoloFAQ
Ist ClickFix: Gefälschte Anti Bot Bildschirme verleiten zur Ausführung von Schadcode über PowerShell ein reales Betrugsmuster?
Ja. Behandeln Sie Nachricht, Anruf oder Zahlungsaufforderung als verdaechtig, bis ein offizieller Kanal sie bestaetigt.
Was sind die ersten Warnzeichen?
Dringender Druck, sofort zu klicken, zu zahlen oder Codes zu teilen.; Link oder Absender passen nicht zur offiziellen Organisation.; Anfrage nach Kartendaten, Passwoertern, OTPs, Wallet-Signaturen oder Ueberweisungen.
Was sollte ich zuerst tun?
Red Flag Gefälschte CAPTCHA Verifizierung oder Browserfehler, die zum Öffnen von PowerShell/Terminal auffordern Schritt für Schritt Anweisungen zur Eingabe von Tastenkombinationen (Win+X, STRG+V, Eingabetaste) Legitime, aber kompromittierte Seiten: Die anormale Seite erscheint vor dem erwarteten Inhalt Empfohlene Maßnahmen Niemals von Webseiten vorgeschlagene Befehle ausführen, auch wenn diese wie Sicherheitsüberprüfungen aussehen Misstrauen Sie Portalen, die zum Öffnen von System Shells oder zum Einfügen von Inhalten auffordern Betriebssystem und Browser aktualisieren, ein Antivirenprogramm mit Webschutz verwenden und den Vorfall an segnalazioni.acn.gov.it melden
Kann LegalAudit meinen Fall pruefen?
Ja. Starten Sie den kostenlosen Chat und fuegen Sie Nachricht, Link, Absender oder Zahlungsdaten ein.