Spletne prevare se spreminjajo hitreje, kot uporabniki uspejo osvojiti stare nasvete. Ena najbolj zahrbtnih novejših tehnik je ClickFix napad, pri katerem žrtev dobesedno sama vnese ukaz, ki okuži njen računalnik, prepričana, da s tem rešuje tehnično težavo. Ker ne zahteva klika na sumljivo povezavo ali prenosa datoteke, mnogi protivirusni programi tovrstno računalniško prevaro slabše zaznajo, malware ClickFix pa se zato v zadnjem času širi hitreje kot marsikatera starejša oblika spletne goljufije. Tukaj je, kako deluje in kako jo prepoznati.
Kako deluje ClickFix napad
Žrtev navadno pristane na lažni strani, pogosto prek oglasa, ponarejenega rezultata iskanja ali e-pošte, ki izgleda kot običajno opozorilo brskalnika ali CAPTCHA preverjanje. Stran prikaže lažna CAPTCHA, ki namesto običajnega kvadratka “nisem robot” uporabnika pozove, naj sledi nenavadnim korakom: pritisne tipki Windows + R, prilepi ukaz v okno Zaženi (Run) in pritisne Enter. Ta zlonamerni ukaz, ki si ga žrtev niti ne more prebrati v celoti, v ozadju prenese in zažene zlonamerno programsko opremo, pogosto t. i. infostealer, ki krade gesla, piškotke brskalnika in druge občutljive podatke.
Zakaj je ta prevara posebej učinkovita
Pri klasičnih prevarah uporabnika prepriča k prenosu datoteke ali kliku na povezavo, kar mnogi protivirusni programi in brskalniki danes razmeroma dobro prepoznajo. Pri ClickFix napadu pa uporabnik sam, ročno, prilepi in zažene ukaz, kar deluje kot legitimno dejanje in zato pogosteje zaobide avtomatske zaščitne mehanizme. Dodaten razlog za učinkovitost je psihološki: lažno opozorilo Windows ali sporočilo o napaki ustvari občutek nujnosti, zaradi česar uporabniki ukrepajo hitro in brez razmisleka.
Opozorilni znaki, na katere bodite pozorni
• Katera koli stran ali sporočilo, ki vas prosi, da odprete okno Zaženi (Windows + R) in tja prilepite ukaz, je skoraj zagotovo prevara.
• Legitimna CAPTCHA preverjanja od vas nikoli ne zahtevajo kopiranja ali vnašanja ukazov, le klik na sliko ali potrditveno polje.
• Nenavadna nujnost sporočila (“vaš računalnik je okužen, ukrepajte takoj”) je klasična taktika socialnega inženiringa, ne glede na to, ali gre za ClickFix ali drugo prevaro.
• Pozorni bodite tudi na strani, ki posnemajo videz Windows opozoril, a se odpro znotraj brskalnika, prava sistemska opozorila se ne prikažejo kot spletna stran.
Kje se ClickFix najpogosteje pojavlja
Ta računalniška prevara se najpogosteje pojavlja na ponarejenih straneh za prenos priljubljene programske opreme, v oglasih na manj zaupanja vrednih straneh in v e-poštnih sporočilih, ki posnemajo obvestila znanih podjetij. Skupna značilnost je vedno enaka: stran vas prosi, da sami izvedete tehnično dejanje, namesto da bi sama samodejno namestila karkoli, kar je ravno obratno od tega, kako delujejo prava sistemska opozorila ali varnostne preverbe. Splošna spletna varnost zato v veliki meri temelji na preprostem vprašanju: zakaj bi stran od mene zahtevala, da sam izvedem ukaz, namesto da bi dejanje opravila samodejno?
Kaj storiti, če ste ukaz že prilepili in izvedli
Če ste že sledili navodilom in sumite na okužbo računalnika, najprej odklopite napravo od interneta, da preprečite nadaljnje pošiljanje podatkov. Hitro ukrepanje po morebitni okužbi računalnika je pomembnejše od popolne gotovosti, da je do nje res prišlo. Ne nadaljujte z običajno uporabo, še posebej se izogibajte prijavi v e-pošto, spletno banko ali druge občutljive račune z istega računalnika. Zaženite pregled s posodobljenim protivirusnim programom, a bodite pripravljeni, da to morda ne bo dovolj, saj so nekateri infostealerji zasnovani tako, da se jim je težko v celoti izogniti brez temeljitega pregleda sistema.
Zakaj je po tovrstni prevari priporočljiv strokovni pregled
Pri sumu na okužbo z ClickFix ali podobnim malwarom samo brisanje ene datoteke ali program za odstranjevanje virusov pogosto ne zadostuje, saj je lahko zlonamerna koda ustvarila dodatne vstopne točke v sistem. Prava odločitev je pogosto odvisna od obsega okužbe, zato si lahko pomagate z našim vodnikom o tem, kdaj je bolje računalnik na novo formatirati in kdaj zadostuje popravilo. Pri negotovosti glede resnosti okužbe nas kontaktirajte, saj se lahko marsikatero težavo reši že prek pomoči na daljavo, brez potrebe po fizičnem obisku servisa.
Kako se zaščititi pred prihodnjimi napadi
Najboljša zaščita pred ClickFix in podobnimi prevarami je preprosto pravilo: noben legitimen sistem, spletna stran ali CAPTCHA vas ne bo nikoli prosil, da ročno prilepite in zaženete ukaz. Če naletite na tako zahtevo, zaprite zavihek brskalnika, ne sledite navodilom. Redno posodabljajte operacijski sistem in brskalnik, saj posodobitve pogosto vključujejo zaščito pred znanimi tehnikami zlorabe, in uporabljajte razširitve brskalnika, ki opozarjajo na zlonamerne strani.
Pogosta vprašanja
Kaj je ClickFix napad?
ClickFix napad je računalniška prevara, pri kateri lažna stran ali CAPTCHA uporabnika prepriča, naj ročno prilepi in zažene zlonamerni ukaz v oknu Zaženi (Windows + R), kar povzroči okužbo z malwarom, pogosto brez prenosa klasične datoteke.
Zakaj protivirusni programi ClickFix napada ne vedno zaznajo?
Ker uporabnik ukaz zažene ročno sam, dejanje deluje kot legitimno uporabniško dejanje, zaradi česar nekateri avtomatski zaščitni mehanizmi tovrstno vedenje slabše prepoznajo kot klasičen prenos okužene datoteke.
Kako prepoznam lažno CAPTCHA?
Prava CAPTCHA od vas nikoli ne zahteva kopiranja ali vnašanja ukazov v sistemsko okno, le klik na sliko ali potrditveno polje. Zahteva po odpiranju okna Zaženi je jasen opozorilni znak.
Kaj naj naredim, če sem že izvedel zlonamerni ukaz?
Računalnik takoj odklopite od interneta, se izogibajte prijavi v občutljive račune in poiščite strokovni pregled sistema, saj osnovno čiščenje morda ne zadostuje za popolno odstranitev okužbe.
Ali lahko ClickFix okužbo odpravim sam?
Pri enostavnejših primerih morda, a ker je lahko obseg okužbe težko oceniti brez strokovnega orodja, je priporočljiv pregled s strani servisa, po potrebi tudi prek pomoči na daljavo.
Kako hitro se okužba računalnika razširi po izvedbi ukaza?
Okužba računalnika se lahko začne že v nekaj sekundah po izvedbi zlonamernega ukaza, zato je ključno, da napravo takoj odklopite od interneta in ne nadaljujete z običajno uporabo.