Ascolta l'episodio
In breve
Il dominio third party.com, a lungo utilizzato come segnaposto nella documentazione per sviluppatori, ospita ora un attacco ClickFix che si spaccia per un controllo di sicurezza di Cloudflare per indurre gli utenti Windows a eseguire...
Come funziona
Il dominio third party.com, a lungo utilizzato come segnaposto nella documentazione per sviluppatori, ospita ora un attacco ClickFix che si spaccia per un controllo di sicurezza di Cloudflare per indurre gli utenti Windows a eseguire...
Indicatori rossi
- Pressione urgente a cliccare, pagare o condividere codici subito.
- Link o mittente che non corrispondono all'organizzazione ufficiale.
- Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa fare
- 1I visitatori vedono un falso CAPTCHA "Verifica di essere umano".
- 2Segnali d'allarme: Falso CAPTCHA di Cloudflare "Verifica di sicurezza in corso" che appare su un dominio generico segnaposto o sconosciuto Istruzioni che chiedono di premere Win+R, incollare dagli appunti ed eseguire manualmente un comando La pagina mostra il flusso armato solo agli user agent Windows; i visitatori Linux/macOS ricevono un errore "sistema operativo non supportato" Azioni da intraprendere: Non incollare o eseguire mai comandi copiati da un sito web nella finestra di dialogo Esegui di Windows o in un terminale Verifica che le pagine CAPTCHA si trovino sul dominio reale (cloudflare.com o il sito che intendevi visitare) prima di interagire Se hai già eseguito il comando, disconnettiti dalla rete, esegui una scansione completa con antivirus/EDR e cambia le password da un dispositivo pulito
Fonte
bleepingcomputer
Fonte verificata da Mythos Forensic Team
https://www.bleepingcomputer.com/news/security/placeholder-domain-used-in-dev-docs-now-serves-clickfix-attacks/FAQ
Il dominio segnaposto third party.com ora ospita attacchi ClickFix mirati agli utenti Windows e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
Pressione urgente a cliccare, pagare o condividere codici subito.; Link o mittente che non corrispondono all'organizzazione ufficiale.; Richiesta di carta, password, OTP, firma wallet o bonifico.
Cosa devo fare subito?
I visitatori vedono un falso CAPTCHA "Verifica di essere umano".; Segnali d'allarme: Falso CAPTCHA di Cloudflare "Verifica di sicurezza in corso" che appare su un dominio generico segnaposto o sconosciuto Istruzioni che chiedono di premere Win+R, incollare dagli appunti ed eseguire manualmente un comando La pagina mostra il flusso armato solo agli user agent Windows; i visitatori Linux/macOS ricevono un errore "sistema operativo non supportato" Azioni da intraprendere: Non incollare o eseguire mai comandi copiati da un sito web nella finestra di dialogo Esegui di Windows o in un terminale Verifica che le pagine CAPTCHA si trovino sul dominio reale (cloudflare.com o il sito che intendevi visitare) prima di interagire Se hai già eseguito il comando, disconnettiti dalla rete, esegui una scansione completa con antivirus/EDR e cambia le password da un dispositivo pulito
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.