Έχεις μπει ποτέ σε μια ιστοσελίδα και σου ζήτησε να επιβεβαιώσεις ότι δεν είσαι ρομπότ; Είναι κάτι που συναντάμε καθημερινά, ιδιαίτερα σε σελίδες που χρησιμοποιούν την Cloudflare. Τώρα όμως, χάκερ εκμεταλλεύονται αυτή τη γνώριμη διαδικασία, δημιουργώντας ψεύτικες σελίδες επαλήθευσης που μοιάζουν με τις πραγματικές, με στόχο να αποκτήσουν πρόσβαση στους υπολογιστές των επισκεπτών.
Η νέα απειλή εντοπίστηκε από ερευνητές ασφαλείας του Internet Storm Center του SANS Technology Institute και χρησιμοποιεί μια μέθοδο γνωστή ως ClickFix. Αντί να εκμεταλλεύονται κάποιο κενό ασφαλείας, οι επιτιθέμενοι ξεγελούν τον χρήστη ώστε να εκτελέσει ο ίδιος κακόβουλες εντολές στον υπολογιστή του. Η ψεύτικη επαλήθευση τον καθοδηγεί να αντιγράψει και να εκτελέσει εντολές, παρουσιάζοντας τη διαδικασία σαν απαραίτητο βήμα για να συνεχίσει στην ιστοσελίδα. Στην πραγματικότητα, αυτές οι εντολές μπορούν να εγκαταστήσουν κακόβουλο λογισμικό ή να επιτρέψουν σε τρίτους να αποκτήσουν πρόσβαση στη συσκευή.
Το επικίνδυνο είναι ότι δεν χρειάζεται να κατεβάσεις κάποιο ύποπτο αρχείο ή να πατήσεις έναν προφανώς κακόβουλο σύνδεσμο. Αρκεί να ακολουθήσεις τις οδηγίες που εμφανίζονται στην ψεύτικη σελίδα. Γι’ αυτό, αν μια ιστοσελίδα σου ζητήσει να ανοίξεις το PowerShell, τη γραμμή εντολών ή κάποιο άλλο εργαλείο του συστήματος και να επικολλήσεις εντολές για να αποδείξεις ότι είσαι άνθρωπος, μην το κάνεις. Η κανονική επαλήθευση της Cloudflare δεν απαιτεί να εκτελείς εντολές στον υπολογιστή σου. Το συγκεκριμένο περιστατικό δεν σημαίνει ότι παραβιάστηκε η ίδια η Cloudflare, αλλά ότι οι επιτιθέμενοι αντιγράφουν την εμφάνισή της για να εξαπατήσουν τους χρήστες.