En bref
Le domaine third party.com, longtemps utilisé comme espace réservé dans la documentation destinée aux développeurs, héberge désormais une attaque ClickFix qui imite une vérification de sécurité Cloudflare afin d'inciter les utilisateurs...
Comment ca fonctionne
Le domaine third party.com, longtemps utilisé comme espace réservé dans la documentation destinée aux développeurs, héberge désormais une attaque ClickFix qui imite une vérification de sécurité Cloudflare afin d'inciter les utilisateurs...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Les visiteurs voient un faux CAPTCHA « Verify you are human ».
- 2Signes révélateurs : Faux CAPTCHA Cloudflare « Performing security verification » apparaissant sur un domaine générique de type espace réservé ou inconnu Instructions vous demandant d'appuyer sur Win+R, de coller le contenu du presse papiers et d'exécuter manuellement une commande La page n'affiche le flux d'attaque qu'aux user agents Windows ; les visiteurs sous Linux/macOS reçoivent un message d'erreur « unsupported OS » Mesures à prendre : Ne jamais coller ni exécuter dans la boîte de dialogue Exécuter de Windows ou dans un terminal des commandes copiées depuis un site web Vérifiez que les pages CAPTCHA se trouvent sur le véritable domaine (cloudflare.com ou le site que vous comptiez visiter) avant toute interaction Si vous avez déjà exécuté la commande, déconnectez vous du réseau, lancez une analyse antivirus/EDR complète et modifiez vos mots de passe depuis un appareil sain
Source
bleepingcomputer
Source verifiee par Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/placeholder-domain-used-in-dev-docs-now-serves-clickfix-attacks/FAQ
Le domaine de remplacement third party.com sert désormais des attaques ClickFix ciblant les utilisateurs Windows est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Les visiteurs voient un faux CAPTCHA « Verify you are human ».; Signes révélateurs : Faux CAPTCHA Cloudflare « Performing security verification » apparaissant sur un domaine générique de type espace réservé ou inconnu Instructions vous demandant d'appuyer sur Win+R, de coller le contenu du presse papiers et d'exécuter manuellement une commande La page n'affiche le flux d'attaque qu'aux user agents Windows ; les visiteurs sous Linux/macOS reçoivent un message d'erreur « unsupported OS » Mesures à prendre : Ne jamais coller ni exécuter dans la boîte de dialogue Exécuter de Windows ou dans un terminal des commandes copiées depuis un site web Vérifiez que les pages CAPTCHA se trouvent sur le véritable domaine (cloudflare.com ou le site que vous comptiez visiter) avant toute interaction Si vous avez déjà exécuté la commande, déconnectez vous du réseau, lancez une analyse antivirus/EDR complète et modifiez vos mots de passe depuis un appareil sain
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.